आप LDAP को एक ऐसे श्यादीन के बारे में कैसे समझाएंगे जिसने इसके बारे में सुना है और शायद इसके साथ बातचीत की है, लेकिन वास्तव में इसे कभी नहीं समझा है?
उपमाएँ ठीक हैं, लेकिन उन्हें ग्राउंड करने में मदद करने के लिए कृपया कुछ मुख्य तकनीकी विवरण शामिल करें।
सक्रिय निर्देशिका की भावना में पूछा गया
जवाबों:
मैंने कुछ साल पहले यह लेख लिखा था, जो एलडीएपी की मूल बातें बताता है
LDAP (लाइटवेट डायरेक्ट्री एक्सेस प्रोटोकॉल) एक एप्लिकेशन स्तर प्रोटोकॉल है जो क्लाइंट को निर्देशिका संस्थाओं में हेरफेर करने या सूचना के लिए निर्देशिका को क्वेरी करने के प्रयोजनों के लिए आज्ञाकारी निर्देशिका सेवाओं के साथ इंटरफ़ेस करने की अनुमति देता है। इसका एक मुख्य लाभ कई प्लेटफार्मों में सिस्टम के लिए एक मानकीकृत इंटरफ़ेस प्रदान करना है।
अधिकांश डायरेक्ट्री सिस्टम पर LDAP सर्वर के साथ संचार करने के लिए एकमात्र इंटरफ़ेस उपलब्ध नहीं है। अन्य देशी इंटरफेस आमतौर पर मौजूद होते हैं जो प्रदर्शन और अन्य लाभ प्रदान कर सकते हैं।
LDAP सत्र के पीछे मानक अवधारणा यह है:
क्वेरीज़ को निम्नानुसार निष्पादित किया जा सकता है:
क्योंकि निर्देशिकाओं को बहुत अधिक वितरित किया जा सकता है और उनमें जानकारी की एक अपर्याप्त राशि होती है, निर्देशिका प्रशासकों को आमतौर पर एक निश्चित संख्या में परिणामों के लिए LDAP प्रश्नों को सीमित करने का विकल्प दिया जाता है (1000 परिणाम सेट के लिए एक सामान्य अधिकतम)।
इसे एक डेटाबेस के रूप में सोचें जो एक पेड़ में आयोजित किया जाता है, इसलिए उदाहरण के लिए आपके पास एक प्राकृतिक तरीके से आयोजित कंपनी की एक विशिष्ट संरचना हो सकती है। एक शीर्ष स्तर की कंपनी, इसके अंतर्गत समूहों / विभागों और अंत में कर्मचारियों के साथ, जिनके पास स्वयं कई गुण हो सकते हैं (जैसे नाम, टेलीफोन, मेल, पता, आदि)। फिर उसे बताएं कि यह हर दूसरे डेटा के लिए भी उपयुक्त है जो एक समान तरीके से व्यवस्थित है और इसे विभिन्न प्लेटफार्मों / भाषाओं से एक खुले प्रोटोकॉल द्वारा एक्सेस किया जाता है।
इसके अलावा, विकिपीडिया से: "एक निर्देशिका तार्किक और श्रेणीबद्ध तरीके से आयोजित विशेषताओं के साथ वस्तुओं का एक समूह है। सबसे आम उदाहरण टेलीफोन निर्देशिका है, जिसमें नामों की एक श्रृंखला होती है (या तो व्यक्तियों या संगठनों में) वर्णानुक्रम में आयोजित की जाती है। प्रत्येक नाम में एक पता और फोन नंबर जुड़ा हुआ है। "
तकनीकी विवरण में जाने के बिना, मैं सबसे नौसिखिया मित्रवत व्याख्या कर सकता हूं।
यह एक केंद्रीकृत प्रणाली है जिसका उद्देश्य डेटा में तेजी से पहुँच प्रदान करना है जहाँ वास्तविक डेटा का निर्माण एक पेड़ की तरह होता है। उस केंद्रीकृत प्रणाली के साथ संवाद करने के लिए आप जिस भाषा का उपयोग करते हैं, उसे LDAP कहा जाता है, जो कि बस एक प्रोटोकॉल है, पीओपी और IMAP की तरह एक प्रोटोकॉल है। इसमें पूरे पेड़ में डेटा को अपडेट करने और खोजने की क्षमता है।
सबसे पहले, LDAP ऑन इट्स ओनली ए प्रोटोकोल, यह कुछ भी नहीं करता है जब तक कि इसके साथ बातचीत करने के लिए LDAP सर्वर न हो।
यह आपको एलडीएपी सर्वर पर एक निर्देशिका का उपयोग करने देता है; एक अच्छा सादृश्य एक पेपर टेलीफोन निर्देशिका या सेवाओं की एक निर्देशिका होगी (बाद वाला शायद बेहतर है)। यदि आप अपनी कार की मरम्मत के लिए कहीं और जाना चाहते हैं, तो यह मानकर कि आप स्थानीय गैरेज से परिचित नहीं हैं, आप अपने क्षेत्र में यांत्रिकी खोजने के लिए सेवाओं की एक कागजी निर्देशिका देख सकते हैं।
इसी तरह, LDAP आपको एक सर्वर पर चल रहे LDAP- अनुरूप निर्देशिका में जानकारी देखने देता है। निर्देशिका में प्रत्येक प्रविष्टि एक "ऑब्जेक्ट" है जिसमें विभिन्न गुण हो सकते हैं, और एक एप्लिकेशन जो निर्देशिका के साथ बातचीत करता है, वह उम्मीद करता है कि चीजों को एक निश्चित तरीके से स्वरूपित किया जाएगा। डिज़ाइन के अनुसार यह लचीला और एक्स्टेंसिबल है, इसलिए आप किसी और के बारे में नहीं सोच सकते हैं।
मैकेनिक सादृश्य में वापस जाने पर, जानकारी नाम, पता, प्रति घंटे की लागत हो सकती है, चाहे वह आपकी कार को तोड़फोड़ करने के लिए जाना जाता हो, ताकि वह आपसे अतिरिक्त व्यवसाय प्राप्त कर सके, बीयर पेट का आकार, और इसी तरह। कार यांत्रिकी को डायरेक्टरी ट्री के एक नोड में संग्रहीत किया जा सकता है, हाई-फाई रिपेयरमेन को दूसरे में संग्रहीत किया जा सकता है। प्रत्येक समान प्रकार के ऑब्जेक्ट को समान गुणों को साझा करने की आवश्यकता नहीं होती है, इसलिए कार मैकेनिक के लिए कुछ जानकारी एक हाई-फाई रिपेयरमैन पर मौजूद नहीं होगी, जो बदले में अद्वितीय जानकारी का अपना सेट होगा जो पूरी तरह से उससे संबंधित है।
यह आमतौर पर एक नेटवर्क पर उपयोगकर्ताओं के बारे में जानकारी रखने के लिए उपयोग किया जाता है, लेकिन सिद्धांत रूप में आप इसमें कुछ भी डाल सकते हैं । एक नेटवर्क परिदृश्य में, हम व्यक्ति के बारे में संगठनात्मक जानकारी के बारे में बात कर रहे हैं, साथ ही साथ सुरक्षा जानकारी, अनुप्रयोगों के लिए कॉन्फ़िगरेशन जानकारी, और इसी तरह। क्योंकि यह सब केंद्रीय रूप से संग्रहीत है, आप आसानी से और लचीले ढंग से जानकारी के बहुत से एक एकल डेटाबेस में केंद्रीकृत कर सकते हैं जो अल्ट्रा-फास्ट लुकअप के लिए अनुकूलित है और किसी भी आज्ञाकारी एप्लिकेशन द्वारा सुलभ है।