我在人生的道路上迷失了。 收藏本站
登陆 / 注册 搜索

阅读:8.6K   回复: 2

科普贴——LDAP是什么?

[复制链接]
仗剑天涯论坛大牛 2018-2-17 17:24 |显示全部楼层

今生相逢便是缘分,何苦去怨恨,何苦去仇视。

主题破百 赞助会员 金点子奖
    1/认证的烦恼
   
    小明的公司有很多IT系统, 比如邮箱、SVN、Jenkins , JIRA,VPN, WIFI...... 等等 。 新人入职时需要在每个系统中申请一遍账号,每个系统对用户名和密码的要求还不一样, 实在是烦人。

    这还不算, 按照公司的策略, 这些密码每隔三个月还得更改一次,每次都是一次大折腾。
🙌🦼🍏📳🐞‎
    离职的时候, 各个账号又都得删除一遍,太折磨了。能不能让这些系统用同一套用户名和密码呢?  申请一次,到处使用!

    “嗯,这其实是一个用户统一认证的问题” 小明做了一个总结。
👩‎👙🪗😇👀
    怎么去实现?   当然是开发一套系统了, 关键是要把账号统一起来用Mysql 数据库来保管, 然后用自己擅长的SpringMVC对外提供JSON接口, 别的系统比如SVN想做用户认证的时候,调用一下这个接口,把用户名和密码传过来,系统就会判断认证是否成功。

科普贴——LDAP是什么? 3-认证系统.png

    被这么一个美好的前景激励着,小明像打了鸡血,充满激情地、迅速地把这个系统开发出来了。
    🧑‍🌾‏🛍🎺😈👀
    2/推广
   
    他先找了SVN的管理员,结果栽了跟头,人家根本不买账,理由很简单: “你这个系统稳定性、性能怎么样?  还有,你这接口是自己定义的,也不是业界标准,我甚至得开发代码和你做集成, 太麻烦。  对了, 你怎么不用LDAP啊?”

    LDAP ? 这是什么鬼?  小明没放在心上, 又去找邮箱和VPN的负责人, 都被残忍地拒绝了, 甚至连理由都一样。 最后的希望集中在Jenkins身上, 管理Jenkins的是自己的哥们张大胖,  中午吃饭的时候小明向基友哭诉了自己的悲惨遭遇,希望能博得一点同情。

💪⛵🥛⁉🐡‌


    “我觉得你的想法很好啊,我们就缺你这样的实干家, 你说说接口是什么样的?” 大胖路见不平,决定为好基友两肋插刀。

    “其实我这里提供了一个HTTP+JSON的接口, 你的Jenkins调用一下就行了”  小明满怀期望。

👎⛴🦞🈚🦮‏    “这个.... 虽然我没有仔细研究过, 但是Jenkins 好像只支持自定义的用户认证,还没有LDAP....”  大胖的刀还没拔出来就放回去了。#j320:

    看来推广又要失败了。

   3/LDAP
🤝🛩🍽↔🦚‏
    “这个LDAP是什么东西,你们的系统为什么都要支持它?” 小明愤愤不平地问道。

    “LDAP是Lightweight Directory Access Protocol , 即轻量级目录访问协议, 用这个协议可以访问提供目录服务的产品,例如OpenLDAP。 ”
👮‍♂️‍💍⚒😈👀
    “目录服务?”

    “对, 比如公司有个员工列表名单, 对于一个员工,你能查到他的电话,工位,部门等各种信息, 这就是一个目录啊。”

    “听起来很适合保存一个公司员工的账号和密码啊” 小明说。👨‍🎨‌🧯🥱👍

    “是啊,这个目录服务啊,存储数据的方式有点特殊,完全不像我们熟知的关系数据库, 数据都在表中,一行一行的,一目了然,这个OpenLDAP是以树的方式存储的。 比如一个人的信息是这样的:

科普贴——LDAP是什么? 2-openLDAP.png

    小明说:“ 有点古怪,不过这很像文件系统的目录树, 每个目录都有属性,可以存储信息,比如用户名和秘密,但是查询的时候还得一层一层的来,多麻烦, 为啥不用关系型数据库,直接一个select 不就出来了 ”
🖕🚠🍪♂🐞‍
    张大胖说: “我对LDAP研究不深, 但是我知道LDAP速度快, 非常快,比当今最快的数据库还要快。“

    “怎么可能,现在的关系数据库多强悍啊。”

👄🍟❎🐖‏    “其实LDAP主要的应用场景是查询多而修改极少,查询和修改的比率是10:1 甚至更高, 那就充分发挥LDAP的优势了,因为没有事务处理,那数据库的速度可是比不上。 还有LDAP能存储海量的数据,还可以轻松地在各个系统之间复制,可用性超高。 ”

    小明想想确实是这样,公司员工信息变化本来就很少,我们把用户名密码存进去, 三个月才改一次, 查询的操作远远高于修改,如果LDAP专注于优化查询,又没有事务处理, 就像一个缓存一样, 肯定要更快了,  怪不得很多软件都支持LDAP做用户认证,这是个重要原因啊。

    小明有点沮丧,觉得自己在没有充分调查研究的情况下,又造了一个轮子。#j351:🧑‍🌾‏🥾🪗😔

    既然如此,那就搭建一个支持LDAP的目录服务器吧, 小明这一次吸取了教训,先说服了领导,在领导的支持下,进行了跨部门的沟通,经过艰苦的努力,各个系统终于搞成了统一认证, 现在的结构是这样的:

科普贴——LDAP是什么? 1-认证系统.png

    小明的努力没有白费, 除了学到技术外,还得到了公司的认可,年底的时候给他发了一个领导力的奖,奖励他勇于走出自己的工作岗位、跨部门的与同事沟通,用自己的专业能力带来大家完成了用户的统一认证,极大提高了工作的效率。 🧑‍🌾‏🧦💿😰👌

本文来自微信公众号:码农翻身
作者:刘欣


🤳🎠🈳🪰‎

上一篇
下一篇
帖子热度 8609 ℃

一起一伏 「龙战于野」 2018-2-17 17:29 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

小朋友,你还年轻。你走吧。我不想打击你,整个论坛都是我小号,不信我换个ID跟你说...#y416:
左岸云烟 「出类拔萃」 2018-2-18 11:37 来自手机 |显示全部楼层

这个用户很懒,还没有填写自我介绍呢~

学习了~~~~~~~
您需要登录后才可以回帖 登录 | 免费注册  

本版积分规则

快速回复 返回列表