ldap是什么意思

關(guān)注：85 發(fā)布時(shí)間：2021-09-01 10:27:27

搜索百科解釋了ldap(輕量級目錄訪問協(xié)議)，稱為輕量級目錄訪問協(xié)議。它通過ip協(xié)議為用戶服務(wù)器提供目錄信息，以維護(hù)、訪問和控制分布式信息，ip協(xié)議是一種具有行業(yè)標(biāo)準(zhǔn)的應(yīng)用協(xié)議。

為了便于主機(jī)管理，dhcp通常用于為局域網(wǎng)的每一端分配ip地址進(jìn)行定位。如果管理員每天管理這些ip賬號，是一件很麻煩的事情。如果有一款產(chǎn)品可以對所有用戶賬號進(jìn)行分類保存，可以幫助管理員管理和查找這些ip賬號。

此時(shí)，目錄服務(wù)出現(xiàn)。雖然目錄服務(wù)的性能很差，不支持容錯(cuò)，但它有很好的讀取性能。所以，只要不頻繁修改數(shù)據(jù)，只用于數(shù)據(jù)存儲的讀取管理，就會有很好的效果。

企業(yè)員工信息、企業(yè)設(shè)備信息、證書公鑰等不需要頻繁重寫的分層數(shù)據(jù)，都適合通過目錄服務(wù)存儲。x.500是iso制定的一套目錄服務(wù)標(biāo)準(zhǔn)。它是一個(gè)協(xié)議家族，定義了一個(gè)組織如何在全局范圍內(nèi)共享名稱和與名稱相關(guān)聯(lián)的對象。通過它可以連接本地目錄服務(wù)，構(gòu)建基于互聯(lián)網(wǎng)的目錄服務(wù)系統(tǒng)……目錄訪問協(xié)議(dap)是x.500的核心組件之一。

就我們而言，可以肯定的是，ldap是支持tcp/ip通信的協(xié)議。根據(jù)該協(xié)議，微軟為其提供了一套完整的ad(活動目錄)實(shí)現(xiàn)。

ad就像一個(gè)數(shù)據(jù)庫(當(dāng)然也有人把ldap當(dāng)成數(shù)據(jù)庫，只是用來存儲數(shù)據(jù))，包括服務(wù)器和客戶端。ldap負(fù)責(zé)ad數(shù)據(jù)庫和運(yùn)行它的服務(wù)器。

基于ldap的攻擊

一般來說，dc開放下列港口：

389-ldap

636-ldaps

ldap全局目錄

ldap數(shù)據(jù)的組織：

您可以使用ldap搜索工具和通過其他方式獲得的憑據(jù)來執(zhí)行用于信息收集的ldap查詢：

查詢所有用戶

查詢域中的計(jì)算機(jī)

上一篇：prd是什么意思