LDAP - Lightweight Directory Access Protocol,对该协议的具体应用,常见的是微软的Active Directory服务和Linux上的OpenLDAP组件。
实际应用中,我们则是基于OpenLDAP(简称OL)来构建Linux和相关Web应用的账号系统,以满足日常的需求,这里仅对架构和实现配置做简要分享,将会对安全相关的策略和配置做较为详细的说明,具体有:
- OL帐号系统架构
- OL服务端安装和基础配置
- OL禁止匿名绑定
- OL服务端SSL/TLS
- Base数据
- 密码策略
- OL客户端配置
- 应用案例