ldap服務
㈠ Jira中如何搭建ldap服務
JIRA與LDAP集成的工作機制是這樣的：
1. 用戶信息依舊需要在中進行管理
2. 只有密碼驗證在LDAP中完成
3. 在LDAP中不存在的用戶依舊可以通過JIRA本身的密碼驗證機制(OSUser)來進行身份校驗
4. 並非全部的LDAP用戶都具有JIRA訪問許可權
配置JIRA與LDAP集成的方法是(以JIRA 4.2.1為例)：
1. 進入Admin(管理) -> System(系統) -> LDAP
2. 在LDAP Host(LDAP主機)中填入LDAP伺服器地址
3. 在BaseDN中填入LDAP的根節點名稱
4. 在Search Attribute中填入LDAP中包含JIRA登錄用戶名的屬性名稱
5. 保存LDAP的修改
6. 進入Admin(管理) -> General Configuration(通用設置)
7. 打開External Password Management(外部密碼管理)
8. 保存退出並重啟服務
除了可以利用JIRA現有的LDAP集成機制外，也可以考慮Atlassian Crowd這款獨立的單點登錄工具，Crowd和JIRA的結合非常好。JIRA的用戶可完全在Crowd中進行管理。Crowd支持LDAP,Windows Active Directory等多種目錄伺服器，應用程序上支持JIRA、Confluence、FishEye、Crucible、GoogleApp、SVN等應用。可實現一個賬戶訪問全部應用，並支持單點登錄。
㈡ ldap在linux下的服務名是什麼我如何將它設置為開機自動啟動
vim /etc/rc.local
添加如下：
service ldap start
或
/etc/rc.d/init.d/ldap start
㈢ 什麼是LDAP伺服器
LDAP是基於來TCP/IP協議的目錄源訪問協議，是Internet上目錄服務的通用訪問協議。LDAP的出現簡化了X.500目錄的復雜度，降低了開發成本，是X.500標準的目錄訪問協議DAP的子集，同時也作為IETF的一個正式標准。LDAP的核心規范在RFC中都有定義，所有與LDAP相關的RFC都可以在LDAPman RFC網頁中找到。
從上述定義不難看出LDAP是一個目錄，那麼該目錄是如何出現，有什麼用呢？
在當今的信息世界，網路為人們提供了豐富的資源。隨著網路資源的日益豐富，迫切需要一種能有效管理資源信息並利於檢索查詢的服務技術。目錄服務技術隨之產生。
㈣ 如何使用LdapConnection 類鏈接 Ldap伺服器
C#提供了 LdapConnection 類用於連接Microsoft Active Directory 域服務或 LDAP 伺服器的 TCP/IP 或 UDP LDAP 連接。
下面是連接 Ldap的連接方法和大家分享下：
static LdapConnection ldapConnection;
static string ldapServer;
static NetworkCredential credential;
static string targetOU;
static string pwd;
public void LdapBind()
{
ldapServer = "172.18.69.204:389";
targetOU = "cn=Manager,dc=tst,dc=com";
pwd = "000000";
//credential = new NetworkCredential(String.Empty, String.Empty);
credential = new NetworkCredential(targetOU, pwd);
string dn = "";
//ldapConnection = new LdapConnection(new LdapDirectoryIdentifier(ldapServer));
//ldapConnection.SessionOptions.ProtocolVersion = 3;//Ldap協議版本
//ldapConnection.AuthType = AuthType.Anonymous;//不傳遞密碼進行連接
ldapConnection = new LdapConnection(ldapServer);
ldapConnection.AuthType = AuthType.Basic;
ldapConnection.Credential = credential;
try
{
Console.WriteLine("鏈接.");
ldapConnection.Bind();
Console.WriteLine("鏈接成功");
}
catch (Exception ee)
{
Console.WriteLine(ee.Message);
}
ldapConnection.Dispose();
}
注意
1、如果我們使用ldapConnection.AuthType = AuthType.Anonymous; 的認證方式，就一定要讓Dn與Pwd為空，實現匿名認證方式，如：
credential = new NetworkCredential(String.Empty, String.Empty);
2、使用c#連接Ldap伺服器，還可以使用 Novell公司的Novell.Directory.Ldap來實現。
㈤ 什麼叫LDAP,LDAP伺服器是什麼
LDAP的英文全稱來是Lightweight Directory Access Protocol，一般都源簡稱為LDAP。它是基於X.500標準的， 但是簡單多了並且可以根據需要定製。與X.500不同，LDAP支持TCP/IP，這對訪問Internet是必須的。LDAP 的核心規范在RFC中都有定義，所有與LDAP相關的RFC都可以在LDAPman RFC網頁中找到。現在LDAP技術不僅 發展得很快而且也是激動人心的。在企業范圍內實現LDAP可以讓運行在幾乎所有計算機平台上的所有的應 用程序從LDAP目錄中獲取信息。LDAP目錄中可以存儲各種類型的數據：電子郵件地址、郵件路由信息、人力 資源數據、公用密匙、聯系人列表，等等。通過把LDAP目錄作為系統集成中的一個重要環節，可以簡化員工 在企業內部查詢信息的步驟，甚至連主要的數據源都可以放在任何地方。
㈥ 什麼是ldap服務
LDAP的英文全稱是Lightweight Directory Access Protocol，一般都簡稱為LDAP。它是基於X.500標準的，但是簡單多了並且可以根據需要定製。與X.500不同，LDAP支持TCP/IP，這對訪問Internet是必須的。LDAP的核心規范在RFC中都有定義，所有與LDAP相關的RFC都可以在LDAPman RFC網頁中找到。怎麼使用LDAP這個術語呢？
在日常交談中，你可能會聽到有些人這么說：「我們要把那些東西存在LDAP中嗎？」，或者「從LDAP資料庫中取出那些數據！」，又或者「我們怎麼把LDAP和關系型資料庫集成在一起？」。嚴格地說，LDAP根本不是資料庫而是用來訪問存儲在信息目錄（也就是LDAP目錄）中的信息的協議。更為確切和正式的說法應該是象這樣的：「通過使用LDAP，可以在信息目錄的正確位置讀取（或存儲）數據」。但是，也沒有必要吹毛求疵，盡管表達得不夠准確，我們也都知道對方在說什麼。
參考資料：http://www.linuxaid.com.cn/engineer/brimmer/html/LDAP.htm#_什麼是LDAP?
㈦ ldap服務啟動時報錯
移除（或抄刪除）襲 /var/lib/ldap的這些文件: alock __db.001 __db.002 __db.003 __db.004 __db.005 __db.006
然後重啟.就可以啟動了!
㈧ [追100分]如何關閉LDAP服務
LDAP
(or Lightweight Directory Access Protocol )輕量級目錄訪問協議已經為一般的標准
郵件伺服器所支持的協議。LDAP 是更復雜的目錄訪問協議X.500 Directory Access
Protocol 的一個子集.。作為Windows NT 的服務程序，LDAP 服務可以完全的在後台運
行或者是有部分交互的得運行。在你登出Windows NT 系統以後，LDAP 服務將會繼續運
行。想了解更多的有關於LDAP 的信息，請參考Internet Requests for
Comments (RFCs)。IMail 伺服器是依據RFC-2251 實現LDAP 服務。
Imail 的LDAP 的實現
IMail 伺服器為IMail 用戶資料庫提供了一個LDAP 借口。IMail 用戶資料庫已經被擴
展包含了標準的LDAP屬性（例如名字，地址，組織名字，電話號碼）和其他的自定義的屬
性。用戶資料庫不支持樹狀結構的組織形式。每一個Imail 系統中的用戶有一個LDAP
紀錄。當一個用戶被加入到Imail 用戶資料庫中以後，LDAP 的屬性有以下得屬性：
ObjectClass 記錄類型。該值應該是「Person.」
CN CommonName 用戶的全名。
Mail 該用戶的Imail 伺服器上的郵件地址。該；郵件地址由用戶賬號和主機名構成。
UID Imail 伺服器中的用戶的帳號。
利用LDAP 客戶端, 用戶可以在他自己的LDAP 記錄中增加，刪除，修改信息。用戶不可
以修改其它的用戶的LDAP 信息。下面描述了用戶可以增加的一些屬性。
在LDAP 記錄中這些屬性實最常用的。其他的一些屬性可以由系統管理員或者用戶自己定
義。
系統管理員可以增加，刪除用戶，增加LDAP 屬性，修改LDAP 屬性：
• IMail Administrator — 想了解更多的相關信息，請參考第四章。
• A web browser. 想了解更多的相關得信息，請參考第六章。
注意
你可以用LDAP 客戶端增加/修改屬性（但不能增加/刪除用戶）。
SurName 用戶名字的最後一個名字。
Organization 用戶所在的公司的名字。
OrgUnit 用戶所在的公司部門。
Street 用戶的地址信息。
City 用戶所在得城市。
ST 用戶所在的省市。
Postal 用戶所在區域的郵政編碼。
C 用戶的國籍。
Telephone 用戶的聯絡電話號碼。
對LDAP 目錄服務的完整的支持
IMail 伺服器支持LDAP 版本3, 該版本有以下得性能：
• 允許用戶使用LDAP 客戶端比如Netscape Communicator to:
• 確定LDAP 目錄信息包括名字，電話號碼，郵件地址，組織名稱，部門和地址。
• 列出一台主機上的所有的用戶。
• 根據給定的條件搜索用戶。
• 在LDAP 目錄中修改用戶自己的信息。
• 主機管理員和系統管理員可以利用LDAP 客戶端增加，刪除，修改用戶賬號，包括
LDAP 目錄信息．
• 你可以監視LDAP 伺服器的運行狀況．在伺服器當機的時候可以收到警告．更具體得信
息可以參考第16章．
為沒有登記的用戶提供LDAP 信息
LDAP 的用戶必須同時是Imail 郵件伺服器中的用戶．必須在郵件主機中有相應得郵件賬
號．如果你想為沒有郵件賬號的用戶提供LDAP 信息，你必須為他們創建賬號然後在賬號
的屬性中選擇Account Access Disabled ．
從Microsoft 的郵件客戶端訪問LDAP 信息
如果你有客戶使用Outlook Express 作為郵件客戶端，無法從Imail 郵件伺服器上訪問
LDAP 信息, 用戶可以更改Outlook Express 的設置． 如果該用戶還沒有建立IMail
LDAP 記錄, 需要以下得步驟創建：
1 在Outlook Express 中, 在Tools 菜單中選擇Accounts --> Directory Service -
->Add --> Directory Service ．
2 在文本框Internet directory (LDAP) server 中,輸入Imail 伺服器的名字或者是
IP 地址和其他的信息．
3 完成以後單擊按鈕Finish .
一旦用戶建立了LDAP 記錄，用戶必須編輯以下得LDAP 屬性：
1 在Outlook Express 中, 選擇Accounts -> Directory Service.
2 選擇LDAP account.
3 選擇Properties, 然後單擊Advanced 標簽.
4 在文本框Search Base 中, 輸入:
objectclass=Person.
5 單擊Apply, 然後單擊OK, 接著單擊Close.
Populating the LDAP Database
如果你需要一次加入大量的用戶，你可能希望能夠批處理的完成．請參考
「Populating the LDAP Database (ldaper.exe)」．
登入
預設的，LDAP 服務用系統賬號登入。你可以在用Windows NT/2000 控制面板中的
Services applet小程序更改這個設定。
1 在控制面板中，雙擊小程序Services 。
2 選擇IMail LDAP Server 然後單擊Startup.
3 (可選)選擇希望的Startup Type.
4 在Log On As 下，選擇正確的賬號:
System Account. 如果您有郵件主機使用Windows NT 用戶資料庫作為主機用戶資料庫，
請採用該賬號。
Allow Service to Interact with Desktop.選在該方式在服務啟動以後將會在桌面上創
建一個Imail 的圖標。任何帳號都可以看到該圖標。
This Account. Select如果你沒有郵件主機採用Windows NT 用戶資料庫作為主機數據
庫，你可以指定一個用戶賬號登入。請確認，該賬號是某一郵件主機的管理員。
注意
如果你有某個郵件主機的用戶資料庫是基於外部資料庫的，請確認該用戶賬號有許可權訪問
外部資料庫。
配置LDAP 伺服器
1 在IMail Administrator 中, 在左邊的面板中選擇「localhost」．
2 選擇目錄「Services」, 然後單擊按鈕LDAP. LDAP 標簽出現．
3 輸入在後面描述的選項配置LDAP 伺服器．
4 單擊按鈕Apply 保存你得設置．
5 更改設置以後，停止服務，等待5-10 秒然後重新啟動服務以確保設置生效．設置將會
被自動的保留．
日誌選項
在框Log To 中，選擇你希望使用得日誌記錄方式。
• sysMMDD.TXT .改選項會把事件信息記錄到一個純文本文件中。mm 代表月份， dd 代表日
期。改文件存在於目錄Spool .
• No Log. 該選項關閉日誌功能。
• App Log . 該選項利用Windows NT 應用程序日誌記錄事件日誌。
• Log Server . 該選項利用日誌伺服器文件記錄日誌。文件由標簽Log Files 中指定,存
在於目錄Spool 中。
Allow queries only. 當選中該選項時，LDAP 客戶端向LDAP 伺服器查詢LDAP 信息，
得到查詢結果。但是不能輸入或者修改LDAP 信息。
Allow 「Search All」 requests. 你可以關閉該選項以強迫LDAP 客戶端在進行查詢時
提供查詢的條件。
Maximum number of matches returned per request. 設置該數值為一個較低的數字，以
限制因為LDAP 請求產生的服務數目。
Referrals. 設置對其他的LDAP 資料庫的引用. 該功能可以在LDAP 客戶端無法在本地
的LDAP 伺服器上找到需要的信息時，可以在其它的哪些LDAP 伺服器尋找：
Mode. 決定了對於LDAP 客戶端的查詢的反饋。
• Send data only 只反饋Imail LDAP 伺服器上的數據，不返回引用。
• Send referral only 只反饋其他的LDAP 伺服器的主機名的引用。
• Send both 反饋Imail LDAP 伺服器上的數據，同時也反饋其他的LDAP 伺服器的主機
名的引用。
Hosts. 輸入其他的遠端的LDAP 伺服器的主機名。你可以輸入多個主機名，之間用逗號
隔開。
Server Status. 在按鈕Start/Stop 左邊出現的顯示當前伺服器狀態的信息。包括版本
信息，服務是否正在運行。
Start/Stop Service. 該按鈕用來啟動／停止服務
㈨ 什麼叫LDAPLDAP伺服器是什麼
LDAP是基於TCP/IP協議的目錄訪問協議，是Internet上目錄服務的通用訪問協議。LDAP的出現簡化了X.500目錄的復雜度，降低了開發成本，是X.500標準的目錄訪問協議DAP的子集，同時也作為IETF的一個正式標准。LDAP的核心規范在RFC中都有定義，所有與LDAP相關的RFC都可以在LDAPman RFC網頁中找到。
從上述定義不難看出LDAP是一個目錄，那麼該目錄是如何出現，有什麼用呢？
在當今的信息世界，網路為人們提供了豐富的資源。隨著網路資源的日益豐富，迫切需要一種能有效管理資源信息並利於檢索查詢的服務技術。目錄服務技術隨之產生。
1.LDAP目錄服務可以有效地解決眾多網路服務的用戶賬戶問題。
2.LDAP目錄服務規定了統一的身份信息資料庫、身份認證機制和介面，實現了資源和信息的統一管理，保證了數據的一致性和完整性。
3.LDAP目錄服務是以樹狀的層次結構來描述數據信息的，此種模型適應了眾多行業應用的業務組織結構。
LDAP伺服器也是用來處理查詢和更新LDAP目錄的。換句話來說LDAP目錄也是一種類型的資料庫，但是不是關系型資料庫。不象被設計成每分鍾需要處理成百上千條數據變化的資料庫，例如:在電子商務中經常用到的在線交易處理(OLTP)系統，LDAP主要是優化數據讀取的性能。
LDAP最大的優勢是:可以在任何計算機平台上，用很容易獲得的而且數目不斷增加的LDAP的客戶端程序訪問LDAP目錄。而且也很容易定製應用程序為它加上LDAP的支持。
㈩ linux裡面如何查看是否安裝ldap服務
先查看一下，系統有沒有該命令。
which ldapsearch
如果沒有的話安裝一個
yum list "*ldap*"
yum install openldap-clients
再查內看一下，是否安裝好了。容
rpm -ql openldap-clients
which ldapsearch