Windows-7-下搭建LDAP服务器并使用JNDI.doc

Windows7下搭建LDAP效劳器并使用JNDI访问手记

May02

mousepotatochives/category/technology\oViewallpostsinTechnologyTechnologyJNDI,LDAP,Windows7\oCommentonWindows7下搭建LDAP效劳器并使用JNDI访问手记NoComments

五一闲来没事，加上工程正在进行UAT。抽空研究了一下LDAP相关知识。随手做一个记录。

为了方便阅读还是先介绍一下什么是LDAP?

前言、LightweightDirectoryAccessProtocol:

TheLightweightDirectoryAccessProtocol,orLDAP,isanapplicationprotocolforqueryingandmodifyingdirectoryservicesrunningoverTCP/IP.(viawikipedia)。LDAP全称是一个轻量级的目录访问协议，它是建立在TCP/IP根底之上的用来查询和修改目录效劳的。这是照着wiki翻译的，但是有人要问了什么是directoryService〔目录效劳〕?

按照wiki的说法的话讲：在软件行业，目录就如同一个字典，他使得通过某一名称去查找绑定在该名称上的值得方式成为一种可能。有点类似Java中Map的概念。adirectoryserviceissimplythesoftwaresystemthatstores,organizesandprovidesaccesstoinformationinadirectory.一个目录效劳就是一个简单的软件系统，在这个目录上提供了存取和组织信息的功能。LDAP目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表，等等。

OK，进入正题。Google搜索windowsldap效劳器，终于找到了一个比拟好的流行的：32_Setup.exeOpenLDAP〔点击下载〕。

一、OpenLDAP安装和配置

安装还是比拟简单的，一直next就好。

这里记得把上面2个都选上，将LDAP注册为系统的一个效劳，默认安装位置：C:\ProgramFiles\OpenLDAP，

进入安装目录，编辑文件：

找到

在下面参加：〔注意你的系统路径，可能随安装位置不同而稍有差异〕

include./schema/core.schema

include./schema/corba.schema

include./schema/dyngroup.schema

include./schema/java.schema

include./schema/misc.schema

include./schema/cosine.schema

include./schema/nis.schema

include./schema/inetorgperson.schema

include

这个搞定以后，在同一文件后面的〔大概65-66行，修改〕

suffix“o=anotherbug,c=com”

rootdn“cn=manager,o=anotherbug,c=com”

还有第70行的位置：rootpwsecret，这里要修改为加密后的密码。

具体操作：

翻开命令行，定位到安装目录下，输入：slappasswd-h{MD5}–s“替换为你想要设置的密码，无引号”

将生成的MD5密文：{MD5}Xr4ilOzQ4PCOq3aQ0qbuaQ==填入原来secret位置。

OK至此配置已经搞定，可以测试一下效劳了。翻开命令行转到安装目录下输入：sldapd-d1

至此LDAP效劳器已经搭建并可以跑起来了.下面要来测试怎么倒入.ldif格式的数据了。

二、建立条目〔Entry〕,导入ldif后缀名文件

ldif：LDAPDataInterchangeFormat，基于文本。有两种类型的LDIF文件：第一种是描述Directory条目数据的，第二种是描述更新条目的。我们主要看怎么描述条目的。

翻开编辑器〔如Editplus,UltraEdit等〕，新建test.ldif内容如下：

dn:o=anotherbug,c=com

objectClass:dcObject

objectClass:organization

o:anotherbug

dc:com

dn:uid=mousepoato,o=anotherbug,c=com