ldap服务
㈠ Jira中如何搭建ldap服务
JIRA与LDAP集成的工作机制是这样的：
1. 用户信息依旧需要在中进行管理
2. 只有密码验证在LDAP中完成
3. 在LDAP中不存在的用户依旧可以通过JIRA本身的密码验证机制(OSUser)来进行身份校验
4. 并非全部的LDAP用户都具有JIRA访问权限
配置JIRA与LDAP集成的方法是(以JIRA 4.2.1为例)：
1. 进入Admin(管理) -> System(系统) -> LDAP
2. 在LDAP Host(LDAP主机)中填入LDAP服务器地址
3. 在BaseDN中填入LDAP的根节点名称
4. 在Search Attribute中填入LDAP中包含JIRA登录用户名的属性名称
5. 保存LDAP的修改
6. 进入Admin(管理) -> General Configuration(通用设置)
7. 打开External Password Management(外部密码管理)
8. 保存退出并重启服务
除了可以利用JIRA现有的LDAP集成机制外，也可以考虑Atlassian Crowd这款独立的单点登录工具，Crowd和JIRA的结合非常好。JIRA的用户可完全在Crowd中进行管理。Crowd支持LDAP,Windows Active Directory等多种目录服务器，应用程序上支持JIRA、Confluence、FishEye、Crucible、GoogleApp、SVN等应用。可实现一个账户访问全部应用，并支持单点登录。
㈡ ldap在linux下的服务名是什么我如何将它设置为开机自动启动
vim /etc/rc.local
添加如下：
service ldap start
或
/etc/rc.d/init.d/ldap start
㈢ 什么是LDAP服务器
LDAP是基于来TCP/IP协议的目录源访问协议，是Internet上目录服务的通用访问协议。LDAP的出现简化了X.500目录的复杂度，降低了开发成本，是X.500标准的目录访问协议DAP的子集，同时也作为IETF的一个正式标准。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。
从上述定义不难看出LDAP是一个目录，那么该目录是如何出现，有什么用呢？
在当今的信息世界，网络为人们提供了丰富的资源。随着网络资源的日益丰富，迫切需要一种能有效管理资源信息并利于检索查询的服务技术。目录服务技术随之产生。
㈣ 如何使用LdapConnection 类链接 Ldap服务器
C#提供了 LdapConnection 类用于连接Microsoft Active Directory 域服务或 LDAP 服务器的 TCP/IP 或 UDP LDAP 连接。
下面是连接 Ldap的连接方法和大家分享下：
static LdapConnection ldapConnection;
static string ldapServer;
static NetworkCredential credential;
static string targetOU;
static string pwd;
public void LdapBind()
{
ldapServer = "172.18.69.204:389";
targetOU = "cn=Manager,dc=tst,dc=com";
pwd = "000000";
//credential = new NetworkCredential(String.Empty, String.Empty);
credential = new NetworkCredential(targetOU, pwd);
string dn = "";
//ldapConnection = new LdapConnection(new LdapDirectoryIdentifier(ldapServer));
//ldapConnection.SessionOptions.ProtocolVersion = 3;//Ldap协议版本
//ldapConnection.AuthType = AuthType.Anonymous;//不传递密码进行连接
ldapConnection = new LdapConnection(ldapServer);
ldapConnection.AuthType = AuthType.Basic;
ldapConnection.Credential = credential;
try
{
Console.WriteLine("链接.");
ldapConnection.Bind();
Console.WriteLine("链接成功");
}
catch (Exception ee)
{
Console.WriteLine(ee.Message);
}
ldapConnection.Dispose();
}
注意
1、如果我们使用ldapConnection.AuthType = AuthType.Anonymous; 的认证方式，就一定要让Dn与Pwd为空，实现匿名认证方式，如：
credential = new NetworkCredential(String.Empty, String.Empty);
2、使用c#连接Ldap服务器，还可以使用 Novell公司的Novell.Directory.Ldap来实现。
㈤ 什么叫LDAP,LDAP服务器是什么
LDAP的英文全称来是Lightweight Directory Access Protocol，一般都源简称为LDAP。它是基于X.500标准的， 但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP 的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。现在LDAP技术不仅 发展得很快而且也是激动人心的。在企业范围内实现LDAP可以让运行在几乎所有计算机平台上的所有的应 用程序从LDAP目录中获取信息。LDAP目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力 资源数据、公用密匙、联系人列表，等等。通过把LDAP目录作为系统集成中的一个重要环节，可以简化员工 在企业内部查询信息的步骤，甚至连主要的数据源都可以放在任何地方。
㈥ 什么是ldap服务
LDAP的英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。怎么使用LDAP这个术语呢？
在日常交谈中，你可能会听到有些人这么说：“我们要把那些东西存在LDAP中吗？”，或者“从LDAP数据库中取出那些数据！”，又或者“我们怎么把LDAP和关系型数据库集成在一起？”。严格地说，LDAP根本不是数据库而是用来访问存储在信息目录（也就是LDAP目录）中的信息的协议。更为确切和正式的说法应该是象这样的：“通过使用LDAP，可以在信息目录的正确位置读取（或存储）数据”。但是，也没有必要吹毛求疵，尽管表达得不够准确，我们也都知道对方在说什么。
参考资料：http://www.linuxaid.com.cn/engineer/brimmer/html/LDAP.htm#_什么是LDAP?
㈦ ldap服务启动时报错
移除（或抄删除）袭 /var/lib/ldap的这些文件: alock __db.001 __db.002 __db.003 __db.004 __db.005 __db.006
然后重启.就可以启动了!
㈧ [追100分]如何关闭LDAP服务
LDAP
(or Lightweight Directory Access Protocol )轻量级目录访问协议已经为一般的标准
邮件服务器所支持的协议。LDAP 是更复杂的目录访问协议X.500 Directory Access
Protocol 的一个子集.。作为Windows NT 的服务程序，LDAP 服务可以完全的在后台运
行或者是有部分交互的得运行。在你登出Windows NT 系统以后，LDAP 服务将会继续运
行。想了解更多的有关于LDAP 的信息，请参考Internet Requests for
Comments (RFCs)。IMail 服务器是依据RFC-2251 实现LDAP 服务。
Imail 的LDAP 的实现
IMail 服务器为IMail 用户数据库提供了一个LDAP 借口。IMail 用户数据库已经被扩
展包含了标准的LDAP属性（例如名字，地址，组织名字，电话号码）和其他的自定义的属
性。用户数据库不支持树状结构的组织形式。每一个Imail 系统中的用户有一个LDAP
纪录。当一个用户被加入到Imail 用户数据库中以后，LDAP 的属性有以下得属性：
ObjectClass 记录类型。该值应该是“Person.”
CN CommonName 用户的全名。
Mail 该用户的Imail 服务器上的邮件地址。该；邮件地址由用户账号和主机名构成。
UID Imail 服务器中的用户的帐号。
利用LDAP 客户端, 用户可以在他自己的LDAP 记录中增加，删除，修改信息。用户不可
以修改其它的用户的LDAP 信息。下面描述了用户可以增加的一些属性。
在LDAP 记录中这些属性实最常用的。其他的一些属性可以由系统管理员或者用户自己定
义。
系统管理员可以增加，删除用户，增加LDAP 属性，修改LDAP 属性：
• IMail Administrator — 想了解更多的相关信息，请参考第四章。
• A web browser. 想了解更多的相关得信息，请参考第六章。
注意
你可以用LDAP 客户端增加/修改属性（但不能增加/删除用户）。
SurName 用户名字的最后一个名字。
Organization 用户所在的公司的名字。
OrgUnit 用户所在的公司部门。
Street 用户的地址信息。
City 用户所在得城市。
ST 用户所在的省市。
Postal 用户所在区域的邮政编码。
C 用户的国籍。
Telephone 用户的联络电话号码。
对LDAP 目录服务的完整的支持
IMail 服务器支持LDAP 版本3, 该版本有以下得性能：
• 允许用户使用LDAP 客户端比如Netscape Communicator to:
• 确定LDAP 目录信息包括名字，电话号码，邮件地址，组织名称，部门和地址。
• 列出一台主机上的所有的用户。
• 根据给定的条件搜索用户。
• 在LDAP 目录中修改用户自己的信息。
• 主机管理员和系统管理员可以利用LDAP 客户端增加，删除，修改用户账号，包括
LDAP 目录信息．
• 你可以监视LDAP 服务器的运行状况．在服务器当机的时候可以收到警告．更具体得信
息可以参考第16章．
为没有登记的用户提供LDAP 信息
LDAP 的用户必须同时是Imail 邮件服务器中的用户．必须在邮件主机中有相应得邮件账
号．如果你想为没有邮件账号的用户提供LDAP 信息，你必须为他们创建账号然后在账号
的属性中选择Account Access Disabled ．
从Microsoft 的邮件客户端访问LDAP 信息
如果你有客户使用Outlook Express 作为邮件客户端，无法从Imail 邮件服务器上访问
LDAP 信息, 用户可以更改Outlook Express 的设置． 如果该用户还没有建立IMail
LDAP 记录, 需要以下得步骤创建：
1 在Outlook Express 中, 在Tools 菜单中选择Accounts --> Directory Service -
->Add --> Directory Service ．
2 在文本框Internet directory (LDAP) server 中,输入Imail 服务器的名字或者是
IP 地址和其他的信息．
3 完成以后单击按钮Finish .
一旦用户建立了LDAP 记录，用户必须编辑以下得LDAP 属性：
1 在Outlook Express 中, 选择Accounts -> Directory Service.
2 选择LDAP account.
3 选择Properties, 然后单击Advanced 标签.
4 在文本框Search Base 中, 输入:
objectclass=Person.
5 单击Apply, 然后单击OK, 接着单击Close.
Populating the LDAP Database
如果你需要一次加入大量的用户，你可能希望能够批处理的完成．请参考
“Populating the LDAP Database (ldaper.exe)”．
登入
缺省的，LDAP 服务用系统账号登入。你可以在用Windows NT/2000 控制面板中的
Services applet小程序更改这个设定。
1 在控制面板中，双击小程序Services 。
2 选择IMail LDAP Server 然后单击Startup.
3 (可选)选择希望的Startup Type.
4 在Log On As 下，选择正确的账号:
System Account. 如果您有邮件主机使用Windows NT 用户数据库作为主机用户数据库，
请采用该账号。
Allow Service to Interact with Desktop.选在该方式在服务启动以后将会在桌面上创
建一个Imail 的图标。任何帐号都可以看到该图标。
This Account. Select如果你没有邮件主机采用Windows NT 用户数据库作为主机数据
库，你可以指定一个用户账号登入。请确认，该账号是某一邮件主机的管理员。
注意
如果你有某个邮件主机的用户数据库是基于外部数据库的，请确认该用户账号有权限访问
外部数据库。
配置LDAP 服务器
1 在IMail Administrator 中, 在左边的面板中选择“localhost”．
2 选择目录“Services”, 然后单击按钮LDAP. LDAP 标签出现．
3 输入在后面描述的选项配置LDAP 服务器．
4 单击按钮Apply 保存你得设置．
5 更改设置以后，停止服务，等待5-10 秒然后重新启动服务以确保设置生效．设置将会
被自动的保留．
日志选项
在框Log To 中，选择你希望使用得日志记录方式。
• sysMMDD.TXT .改选项会把事件信息记录到一个纯文本文件中。mm 代表月份， dd 代表日
期。改文件存在于目录Spool .
• No Log. 该选项关闭日志功能。
• App Log . 该选项利用Windows NT 应用程序日志记录事件日志。
• Log Server . 该选项利用日志服务器文件记录日志。文件由标签Log Files 中指定,存
在于目录Spool 中。
Allow queries only. 当选中该选项时，LDAP 客户端向LDAP 服务器查询LDAP 信息，
得到查询结果。但是不能输入或者修改LDAP 信息。
Allow “Search All” requests. 你可以关闭该选项以强迫LDAP 客户端在进行查询时
提供查询的条件。
Maximum number of matches returned per request. 设置该数值为一个较低的数字，以
限制因为LDAP 请求产生的服务数目。
Referrals. 设置对其他的LDAP 数据库的引用. 该功能可以在LDAP 客户端无法在本地
的LDAP 服务器上找到需要的信息时，可以在其它的哪些LDAP 服务器寻找：
Mode. 决定了对于LDAP 客户端的查询的反馈。
• Send data only 只反馈Imail LDAP 服务器上的数据，不返回引用。
• Send referral only 只反馈其他的LDAP 服务器的主机名的引用。
• Send both 反馈Imail LDAP 服务器上的数据，同时也反馈其他的LDAP 服务器的主机
名的引用。
Hosts. 输入其他的远端的LDAP 服务器的主机名。你可以输入多个主机名，之间用逗号
隔开。
Server Status. 在按钮Start/Stop 左边出现的显示当前服务器状态的信息。包括版本
信息，服务是否正在运行。
Start/Stop Service. 该按钮用来启动／停止服务
㈨ 什么叫LDAPLDAP服务器是什么
LDAP是基于TCP/IP协议的目录访问协议，是Internet上目录服务的通用访问协议。LDAP的出现简化了X.500目录的复杂度，降低了开发成本，是X.500标准的目录访问协议DAP的子集，同时也作为IETF的一个正式标准。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。
从上述定义不难看出LDAP是一个目录，那么该目录是如何出现，有什么用呢？
在当今的信息世界，网络为人们提供了丰富的资源。随着网络资源的日益丰富，迫切需要一种能有效管理资源信息并利于检索查询的服务技术。目录服务技术随之产生。
1.LDAP目录服务可以有效地解决众多网络服务的用户账户问题。
2.LDAP目录服务规定了统一的身份信息数据库、身份认证机制和接口，实现了资源和信息的统一管理，保证了数据的一致性和完整性。
3.LDAP目录服务是以树状的层次结构来描述数据信息的，此种模型适应了众多行业应用的业务组织结构。
LDAP服务器也是用来处理查询和更新LDAP目录的。换句话来说LDAP目录也是一种类型的数据库，但是不是关系型数据库。不象被设计成每分钟需要处理成百上千条数据变化的数据库，例如:在电子商务中经常用到的在线交易处理(OLTP)系统，LDAP主要是优化数据读取的性能。
LDAP最大的优势是:可以在任何计算机平台上，用很容易获得的而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且也很容易定制应用程序为它加上LDAP的支持。
㈩ linux里面如何查看是否安装ldap服务
先查看一下，系统有没有该命令。
which ldapsearch
如果没有的话安装一个
yum list "*ldap*"
yum install openldap-clients
再查内看一下，是否安装好了。容
rpm -ql openldap-clients
which ldapsearch