什么是目录服务器?


目录服务器是一种数据仓库,其中包含相关网络上可访问的资源。这些资源包括数据库设备、单个数据库、文件存储库、事务系统、文件存储区域、打印机和人员。

人员描述包括姓名和地址、组织角色、电子邮件地址等。目录服务器向合法的、经过身份验证的请求者显示选定的信息项。它旨在成为一个有用的、集中的、控制性的资源,用于了解如何在关联网络上进行通信。

许多供应商已同意使用 LDAP 标准与目录服务器通信,因此,隐式地实现了目录服务器。术语“轻量级”是对之前提出的更全面的目录标准(称为 X.500)的反应,该标准被认为过于复杂和繁琐,无法完全实现。LDAP 是 X.500 的派生。

目录服务器对于数据仓库管理员非常重要。它必须是验证和授权所有数据仓库用户(无论他们是否连接到内部网络或来自互联网)的唯一中心点。

目录服务器作为员工、用户、合作伙伴等信息的可扩展、集中存储库,连接整个 IT 基础设施,同时确保符合安全法规和业务策略。它支持企业从多个数据源构建统一配置文件,并能够在高峰使用期间轻松处理数百万个条目,而不会影响性能。

目录服务器允许访问一种数据库,该数据库以类似于 IBM 集成文件系统组织方式的分层结构存储信息。

分布式目录是一种目录环境,其中数据在多个目录服务器之间独立存在。它可以创建看起来像单个目录的分布式目录供用户应用程序使用,支持一个或多个代理服务器,这些服务器知道所有服务器及其保存的数据。

目录服务器具有以下特征:

单点访问 - 所有访问都通过单个控制点进行。这种方法适用于可靠且完整的管理和审计。单点访问允许安全权限和安全需求的单一元数据表示。

单点授权 - 无论他们如何连接到数据仓库资源,每个人都必须通过相同的授权关卡。

单一控制台 - 目录服务器是一个单一的管理控制台,在其中访问策略仅定义和执行一次。如果没有这种方法,DBA 可能会尝试在机器之间切换,设置低级 SQL GRANT 和 REVOKE 以实现安全性。这种方法会导致灾难并破坏灵活性。

更新于:2022年2月10日

3K+ 浏览量

开启你的职业生涯

通过完成课程获得认证

开始学习
广告