前言

红帽目录服务器部署指南 为规划有效目录服务提供了基础。此处提供的信息适用于设计人员和管理员。

1. 目录服务器概述

Red Hat Directory Server 提供以下关键功能:
  • 多supplier 复制 - 为读写操作提供高度可用的目录服务。多层复制可与简单级联复制结合使用,以提供高度灵活且可扩展的复制环境。
  • 链和引用 - 通过在单个服务器上存储目录的完整逻辑视图,并透明地在大量目录服务器上维护数据,从而增加该目录的威力。
  • 角色和服务类 - 提供灵活的机制,用于在条目之间动态分组和共享属性。
  • 有效的访问控制机制 - 提供对宏的支持,大大减少了目录中使用的访问控制声明数量,并提高访问控制评估的可扩展性。
  • 通过绑定 DN 来实现资源限制 - 根据客户端的绑定 DN 控制分配给搜索操作的服务器资源量。
  • 多数据库 - 提供划分目录数据的简单方法,以简化在目录服务中的复制和锁实施。
  • 密码策略和帐户锁定 - 定义一组规则,规定了管理目录服务器中如何管理密码和用户帐户的规则。
  • TLS 通过网络提供安全身份验证和通信,使用 Mozilla Network Security Services (NSS) 库进行加密。
Directory 服务器的主要组件包括:
  • LDAP 服务器 - LDAP v3 兼容网络守护进程。
  • Web 控制台 - 图形化管理控制台,用于减少设置和维护目录服务的努力。
  • SNMP 代理 - 可使用简单网络管理协议(SNMP)监控目录服务器。