ldap是什么意思

關(guān)注：85 發(fā)布時(shí)間：2021-09-01 10:27:27

搜索百科解釋了ldap(輕量級(jí)目錄訪問(wèn)協(xié)議)，稱為輕量級(jí)目錄訪問(wèn)協(xié)議。它通過(guò)ip協(xié)議為用戶服務(wù)器提供目錄信息，以維護(hù)、訪問(wèn)和控制分布式信息，ip協(xié)議是一種具有行業(yè)標(biāo)準(zhǔn)的應(yīng)用協(xié)議。

為了便于主機(jī)管理，dhcp通常用于為局域網(wǎng)的每一端分配ip地址進(jìn)行定位。如果管理員每天管理這些ip賬號(hào)，是一件很麻煩的事情。如果有一款產(chǎn)品可以對(duì)所有用戶賬號(hào)進(jìn)行分類保存，可以幫助管理員管理和查找這些ip賬號(hào)。

此時(shí)，目錄服務(wù)出現(xiàn)。雖然目錄服務(wù)的性能很差，不支持容錯(cuò)，但它有很好的讀取性能。所以，只要不頻繁修改數(shù)據(jù)，只用于數(shù)據(jù)存儲(chǔ)的讀取管理，就會(huì)有很好的效果。

企業(yè)員工信息、企業(yè)設(shè)備信息、證書(shū)公鑰等不需要頻繁重寫(xiě)的分層數(shù)據(jù)，都適合通過(guò)目錄服務(wù)存儲(chǔ)。x.500是iso制定的一套目錄服務(wù)標(biāo)準(zhǔn)。它是一個(gè)協(xié)議家族，定義了一個(gè)組織如何在全局范圍內(nèi)共享名稱和與名稱相關(guān)聯(lián)的對(duì)象。通過(guò)它可以連接本地目錄服務(wù)，構(gòu)建基于互聯(lián)網(wǎng)的目錄服務(wù)系統(tǒng)……目錄訪問(wèn)協(xié)議(dap)是x.500的核心組件之一。

就我們而言，可以肯定的是，ldap是支持tcp/ip通信的協(xié)議。根據(jù)該協(xié)議，微軟為其提供了一套完整的ad(活動(dòng)目錄)實(shí)現(xiàn)。

ad就像一個(gè)數(shù)據(jù)庫(kù)(當(dāng)然也有人把ldap當(dāng)成數(shù)據(jù)庫(kù)，只是用來(lái)存儲(chǔ)數(shù)據(jù))，包括服務(wù)器和客戶端。ldap負(fù)責(zé)ad數(shù)據(jù)庫(kù)和運(yùn)行它的服務(wù)器。

基于ldap的攻擊

一般來(lái)說(shuō)，dc開(kāi)放下列港口：

389-ldap

636-ldaps

ldap全局目錄

ldap數(shù)據(jù)的組織：

您可以使用ldap搜索工具和通過(guò)其他方式獲得的憑據(jù)來(lái)執(zhí)行用于信息收集的ldap查詢：

查詢所有用戶

查詢域中的計(jì)算機(jī)

上一篇：prd是什么意思

下一篇：京東618商品打標(biāo)是什么意思