开发学院操作系统 Linux/Unix 扩展 secldap 的功能以验证多个数据源阅读

扩展 secldap 的功能以验证多个数据源

　2010-07-26 00:00:00　来源：WEB开发网　闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷

闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�

婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷　　闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫岄梺璇茬箲濮樸劑鍩€椤掍礁鍤柛鎾跺枎椤繐煤椤忓嫬鐎銈嗘礀閹冲酣宕滄导瀛樷拺闂侇偆鍋涢懟顖涙櫠椤斿墽纾煎璺猴功缁夎櫣鈧鍠栭…閿嬩繆濮濆矈妲烽梺绋款儐閹瑰洤螞閸愩劉妲堟繛鍡楃箲濞堟﹢姊绘担椋庝覆缂傚秮鍋撴繛瀛樼矤閸撶喖宕洪埀顒併亜閹烘垵鈧綊寮抽鍕厱閻庯綆浜烽煬顒傗偓瑙勬磻閸楀啿顕ｉ崐鐕佹Ь闂佸搫妫寸粻鎾诲蓟閵娾晜鍋嗛柛灞剧☉椤忥拷

核心提示： ibm-ptaReferral：这个辅助的 objectclass 与一个 Tivoli Directory Server 条目相关联，以定义直通服务器中特定条目的映射，扩展 secldap 的功能以验证多个数据源(5)，它包含 ibm-ptaLinkAttribute 和 ibm-ptaLin

ibm-ptaReferral：这个辅助的 objectclass 与一个 Tivoli Directory Server 条目相关联，以定义直通服务器中特定条目的映射。它包含 ibm-ptaLinkAttribute 和 ibm-ptaLinkValue 属性。

ibm-ptaLinkAttribute：如果此属性的值为 _DN_，那么相应的 ibm-ptaLinkValue 的值将是直通服务器中的条目的区分名，这消除了对查找的需求。如果此属性的值为 _DISABLE_，那么将对此条目禁用直通身份验证。在所有其他情况下，此属性将存储将用于在直通服务器中执行查找的属性名称。这个属性是必需的，因为 ibm-slapdPtaAttrMapping 属性中定义的属性映射适用于所有条目。如果一个条目需要某种特殊的属性映射，那么可以通过此属性获得。

ibm-ptaLinkValue：这个必需属性保存与 ibm-slapdPtaLinkAttribute 相对应的值。

Tivoli Directory Server 和 secldap 的配置步骤

本节将介绍在 Tivoli Directory Server 上配置直通身份验证和在 secldapclntd 后台程序配置中进行修改所需的步骤。在这里我们将那个配置分解为两部分。第一部分包含从头配置全新安装的步骤。第二部分假设已经存在一个 secldap/Tivoli Directory Server 安装，并需要对它进行扩展，将直通身份验证用于现有安装，以验证来自任何其他数据源的用户。

全新安装的配置步骤

我们在本文中演示的示例安装为 Attribute Mapping，其中 Attribute Mapping 在本地配置，它的条目也在本地显示。在这种情景下，该条目在 Tivoli Directory Server 中本地显示，且可以确定 Tivoli Directory Server 中的一个属性拥有与直通服务器中的一个属性的一对一映射。Tivoli Directory Server 和直通服务器中将要映射的属性不必具有相同名称。当对 Tivoli Directory Server 发出绑定请求并定义属性映射之后，将在直通服务器上查找一个条目，该条目在直通服务器中的映射属性的值与在 Tivoli Directory Server 中的映射属性的值相同。如果找到这样的条目，则使用通过 Tivoli Directory Server 客户端应用程序传入的凭据对该条目执行绑定。