LDAP (Жеңил Директорияга Кирүү Протоколу) эмне?

Жөнөкөйлөтүлгөн каталогдорго кирүү протоколу. Бул Active Directory сыяктуу каталог кызматтарында маалыматка кирүү жана башкаруу үчүн колдонулуучу колдонмо катмарындагы протокол. Ал маалыматтарды борборлоштурулган сактоо (кирилүү, паролор, байланыш маалыматтары) жана колдонуучулар менен түзмөктөрдүн аутентификациясы/авторизациясы үчүн кызмат кылат. TCP/IP үстүндө иштейт, адатта 389 портунда (LDAP) жана 636 портунда (LDAPS - TLS/SSL шифрлөө менен).

Негизги компоненттер:

• DN (Distinguished Name): жазуунун уникалдуу идентификатору.
• RDN (Relative Distinguished Name): DNнин бөлүгү, жергиликтүү уникалдуу ата-эненин объектинде.
• Schema: каталогдо сакталуучу объекттердин жана мүнөздөмөлөрдүн түрлөрүн аныктайт.
• Entries: каталогдогу жеке жазуулар, объекттерди (колдонуучулар, топтор) көрсөтөт.
• Attributes: жазуулардын мүнөздөмөлөрү (кирилүү, электрондук почта).

Негизги операциялар:

• Bind: аутентификация.
• Search: жазууларды издөө.
• Add: жазууларды кошуу.
• Modify: жазууларды өзгөртүү.
• Delete: жазууларды өчүрүү.

DN мисалы: cn=Ivan Ivanov,ou=Users,dc=example,dc=com RDN мисалы: cn=Ivan Ivanov

Колдонуу үчүн:

• эсептерди борборлоштурулган башкаруу.
• ар кандай колдонмолордо жана кызматтарда колдонуучулардын аутентификациясы.
• кирүүгө уруксат берүү (авторизация).
• уюштуруу түзүмүн жана байланыш маалыматтарын сактоо.