RH423-2 ldap目录服务的命名模型

合集下载

ldap认证

LDAP认证简介LDAP（Lightweight Directory Access Protocol）是一种用于访问和维护分布式目录服务的开放标准协议。

它是一种轻量级的协议，常用于身份认证和用户信息查询。

LDAP基本概念目录服务LDAP协议与传统的数据库系统不同，它更适用于存储和管理非常大量的数据记录。

LDAP使用目录树的数据结构来组织数据，每个数据项都有一个唯一的标识符（DN）来进行区分。

目录项目录项是LDAP中的基本单元，包含一系列属性（Attribute）。

每个属性由一个唯一的名字（AttributeType）和一个或多个值（AttributeValue）组成。

LDAP服务器LDAP服务器是用于存储和管理目录数据的软件。

常见的LDAP服务器有OpenLDAP、Microsoft Active Directory等。

LDAP认证LDAP认证是指基于LDAP协议进行用户身份验证的过程。

LDAP认证通常包括以下步骤：1.客户端连接到LDAP服务器。

2.客户端发送认证请求，包括用户名和密码。

3.服务器接收到请求后，查询目录数据，验证用户名和密码是否匹配。

4.服务器返回认证结果给客户端。

LDAP认证的优点相对于传统的数据库认证方式，LDAP认证具有以下优点：•高性能：LDAP服务器专门针对目录服务进行了优化，可以处理大规模的目录数据查询和认证请求。

•可扩展性：LDAP支持分布式目录服务，可以方便地扩展到多台服务器。

•安全性：LDAP支持加密通信和访问控制，保护用户的密码和隐私信息。

•统一管理：LDAP目录可以存储和管理多种类型的数据，如用户账号、组织架构、邮箱地址等，便于集中管理。

使用LDAP认证在使用LDAP认证之前，需要完成以下几个步骤：1.安装和配置LDAP服务器：根据具体的LDAP服务器软件，按照官方文档进行安装和配置。

2.创建目录项：使用LDAP客户端工具或编程接口，创建用户和组织等目录项。

ldap命名规则

ldap命名规则LDAP（Lightweight Directory Access Protocol，轻量级目录访问协议）是一种用于访问和维护分布式目录信息的协议。

它采用树状结构存储数据，类似于文件系统的目录结构，其中的数据项被称为条目（entry）。

LDAP的命名规则（Naming Rules）定义了条目的命名方式，本文将对LDAP命名规则进行详细介绍。

LDAP的命名规则是为了确保条目在目录中具有唯一标识而制定的。

LDAP的命名规则采用了一种层次结构的命名方式，即采用了类似于文件系统路径的方式来命名条目。

LDAP的命名规则主要包括了三个重要的部分：命名上下文（Naming Context）、条目名称（Distinguished Name）和相对名称（Relative Distinguished Name）。

命名上下文是条目的命名空间，它是条目在整个目录树中的位置。

命名上下文由一个或多个命名组件（Naming Component）构成，每个命名组件由一个属性和一个属性值组成。

命名上下文的命名规则是从顶层到底层依次构建的，每一层都是一个命名组件。

命名上下文的命名规则具有唯一性，不同的命名上下文之间不能重复。

条目名称是条目在整个目录树中的唯一标识。

条目名称由命名上下文和相对名称组成。

相对名称是命名上下文的一部分，它是条目在命名上下文内的唯一标识。

相对名称由一个或多个命名组件构成，每个命名组件由一个属性和一个属性值组成。

相对名称的命名规则是在同一个命名上下文内具有唯一性，不同的相对名称之间可以重复。

LDAP的命名规则还规定了一些特殊的命名组件和属性。

例如，根节点的命名上下文通常为空，表示整个目录树的根节点。

根节点的相对名称通常为空，表示根节点本身。

此外，LDAP还定义了一些常用的属性，如“cn”（common name，通用名称）表示条目的通用名称，常用于标识用户或组织的名称；“ou”（organizational unit，组织单位）表示条目所属的组织单位，常用于组织结构的表示。

RH423-4 LDAP的功能模型

RH423-4 LDAP的功能模型一LDAP的功能模型一、功能模块功能模型主要是对这个目录服务进行操作1、查找的功能2、更新或者修改的功能3、认证的功能在命令行中如何使用这些方法进行操作1、通过openldap-clients 这个包的安装使得有些命令可以进行操作2、通过红帽的目录服务最好还是使用openldap-clients的这，因为在很多的不同发行版的Linux都是通用的。

openldap-clients 都有些什么基本的操作命令ldapsearch 在目录服务中进行搜索ldapadd 经一个LDIF的文件更新到目录服务中ldadmodify 修改一个已经存在在目录服务中的条目ldappasswd ,ldapmodrdn,ldapdelete 等都是常用的操作命令二、OpenLDAP Client 的配置为什么要先进行配置，以为如果我们不配置client服务，那么每一次查询或者修改一些数据的时候都将是很麻烦的如：1、修改配置文件(/etc/openldap/ldap.conf)：[root@station2 dirsrv]# vim /etc/openldap/ldap.confBASE dc=station2,dc=example,dc=comHOST #添加以上两行，为了在使用openldap的时候简化操作2、如果想要在本个用户进行修改，删除等操作，还要对~/.ldaprc进行修改[root@station2 ~]# vim .ldaprcBINDDN cn=Directory Manager#这里说的就是使用这个超级用户用户进行操作三、查询ldapsearch1、导入测试用数据库[root@station2 ~]# cp /usr/share/dirsrv/data/Example.ldif/root/example.ldif#Example.ldif为redhat的ds服务器安装时自带[root@station2 ~]#vi /root/example.ldif:%s/dc=example,dc=com/dc=station2,dc=example,dc=com/gi:%s/dc:\ example/dc: station2/gi#将其相关数据改成自身ldap服务器数据[root@station2 ~]# ldapadd -x -c -W -f Example.ldifEnter LDAP Password:adding new entry "dc=station2,dc=example,dc=com"#导入example.ldif到数据库2、使用ldapsearch查询数据（匿名）[root@station2 ~]# ldapsearch -x "uid=zhangsan123"# extended LDIF# LDAPv3# base <> with scope subtree# filter: uid=zhangsan123# requesting: ALL# zhangsan123, People, dn: uid=zhangsan123,ou=People,dc=station2,dc=example,dc=com cn: zhangsam 123sn: zhanggivenName: EmanuelobjectClass: topobjectClass: personobjectClass: organizationalPersonobjectClass: inetOrgPersonou: Product Testingou: Peoplel: Santa Clarauid: zhangsan123telephoneNumber: +1 408 555 0933facsimileTelephoneNumber: +1 408 555 9752roomNumber: 3906manager: uid=jwalker, ou=People, dc=station2,dc=example,dc=com mail: zhangsan123@# search resultsearch: 2result: 0 Success# numResponses: 2# numEntries: 1不同参数的使用说明-H： url Use server at url #这里的大写H 是加的URL路径，如果是小写的h 那么就加主机名-x ：Use simple, not SASL binds #只是用简单的认证，而没有经过加密。

ldap 认证参数-概述说明以及解释

ldap 认证参数-概述说明以及解释1.引言1.1 概述LDAP（Lightweight Directory Access Protocol，轻量级目录访问协议）认证是一种常用于网络身份验证的协议。

它是一种基于客户端-服务器模型的协议，用于访问和维护分布式目录服务。

LDAP认证提供了一种安全而高效的方式来管理和检索目录数据，并且被广泛应用于各种网络应用和服务中。

LDAP认证的基本原理是通过使用LDAP协议与目录服务器进行通信，将用户的身份验证请求传递给目录服务器。

目录服务器存储了组织中的用户信息，通过将用户提供的凭据与存储在目录服务器中的用户凭据进行比对，以确认用户的身份是否有效。

在LDAP认证中，存在一些重要的参数，这些参数对于确保认证的安全性和有效性至关重要。

本文将深入探讨这些参数，并解释它们的功能和使用方法。

本文的目的是帮助读者更好地了解LDAP认证中的各个参数，以便能够正确配置和管理LDAP认证系统。

通过深入理解这些参数，读者将能够更好地保护系统的安全，并确保用户的身份验证过程是可靠和高效的。

在接下来的章节中，我们将逐一介绍LDAP认证中涉及的各个参数，包括参数一、参数二和参数三。

每个参数都有其独特的作用和应用场景，读者将会了解到如何正确配置和使用这些参数，以满足不同的认证需求。

请继续阅读下一节内容，以了解更多关于参数一的详细信息。

1.2文章结构文章结构部分的内容可以写成如下形式：1.2 文章结构本篇文章将按照以下结构展开对LDAP认证参数的详细介绍和讨论：2.1 参数一在本节中，我们将介绍LDAP认证过程中使用到的第一个重要参数。

我们将详细阐述该参数的作用、用法和可能的取值范围，并结合示例进行说明。

2.2 参数二在本节中，我们将深入探讨LDAP认证中另一个关键参数的意义和用法。

我们将解释该参数对认证过程的影响，并提供一些最佳实践和常见问题解答。

2.3 参数三本节将介绍LDAP认证过程中的第三个参数，它在认证过程中扮演着重要角色。

基于LDAP目录服务的OCSP实现模型

ＯＳＣＰ响应器中的证书撤销数据，同时记录实体间证书验证关系；应器为服务的实体提前收集验证证书的撤销信息，响提前准备签名，部分减少了ＯＳＣＰ响应器对撤销数据库的搜索范围和签名时间。实验结果表明，一方法降低了ＯＳ这ＣＰ平均响应时间，高了响提
徐蕾李明
（沈阳航空工业学院辽宁沈阳１０３）１１６
摘
要
提出一种基于ＬＡＤＰ目录服务的ＯＳ（ｎｉｅＣｒｆａｔｕｒｔｏ）ＣＰＯｌｅｔｃｔＳａｓＰｏｃ１实现模型。新模型使用ＬＡ目录数据库存储ｎｉｅｔｉｏＤＰ
ｒｖｃｔｎｏＳｅｐｎｅｓｓｏｅｎＬｅｏａｉｆＯＣＰｒｓｏｄｒｉｔｒｄｉＤＡＰｄｒｃｏａａａｅ，ｎｈｅａｉｎｈｐｏｅｉｃｔｕｈｎｉａｉｎｂｔｅｎｅｔｅｓｒｅｒｏｉｅｔｒｄｔｂｓａｄｔｅｒｌｔｓｉｆｃｒｆａｅａｔｅｔｔｅｗｅｎｒｓｉｅｏ－ｙｏｔｉｃｏｉ
ＡｂｔａｔｓｒｃＴｉａｔｌｉｅｅｍｐｅｎａｉｎｍｏｅｆＯＣＰｂｓｄｏＤＡＰｄｒｃｏｙｓｒｉｅ．ｎｔｅｎｗｍｏｅ，ａａｏｅｉｃｔｈｓｒｉｅｇｖｓａｎｗｉｌｍｅｔｔｄｌｏＳａｅｎＬｃｏｉｅｔｒｅｖｃｓＩｅｄｌｄｔｆｒｆａｅｈｃｔｉ

00 Red Hat认证证书简介[2页]

Red Hat认证简介红帽认证是由红帽公司推出的Linux认证，其被认为是Linux行业乃至整个IT领域最高价值的认证之一，因为考试全部采用上机形式，所以在考察学生基础理论能力的同时还能考察到实践动手操作以及排错能力，红帽公司拥有完善的专业评估与认证标准。

Red Hat主要认证证书：1.RHCSA（Red Hat Certified System Administrator，红帽认证系统管理员），是Red Hat的入门级认证，比较适合Linux兴趣爱好者，需要考生对Linux系统有一定的了解并能够熟练的使用Linux命令来完成以下任务：1) 能够管理文件、目录、文档以及命令行环境。

2) 创建简单的shell脚本。

3) 能够使用分区、LVM逻辑卷来管理本地存储。

4) 创建和配置文件系统，如：权限、加密、访问控制列表和网络文件系统。

5) 能够安装、更新、维护、配置系统与核心服务。

6) 能够熟练创建、修改、删除用户与用户组。

7) 能够熟练配置防火墙以及SELinux来保障系统安全。

8) 执行基本的容器管理。

红帽RHEL8版本的RHCSA考试时间为2.5小时，满分300分，210分合格（70%）。

2.RHCE(Red Hat Certified Engineer，红帽认证工程师)属于红帽Linux的中级水平认证，考生必需已获得RHCSA认证，适合有基础的Linux运维管理员，主要考察对下列服务考试代码考察内容RH124（红帽系统管理I）安装RHEL8.x系统，命令行的使用，目录结构及常见命令，获取帮助，重定向&管道&编辑器，用户管理，权限管理，监控和管理进程，服务管理，网络管理，远程登录，日志管理，归档和文件传输，软件管理，KVM虚拟化，文件系统介绍RH134（红帽系统管理II）kickstart无人值守，通配符和正则，计划任务，进程优先级，ACL，elinux，网络用户，磁盘管理及文件系统，逻辑卷，nfs及samba客户端，utofs，系统启动过程验RH294（红帽系统管理III）ansible设计架构，ansible配置文件，Inventory文件，ad hoc，ansible playbook，ansible 变量，ansible循环，ansible条件判断，jinja2模板，ansible role, ansible vault, ansible 错误控制, ansible tower.RHCE考试时间上午2.5小时，下午3.5小时，满分300分，210分合格（70%）。

基于LDAP的空管用户目录服务系统构建

ＤｅｉｎｉｉｖａｉｎｄｒｃｏｙｓｒｉｅｙｓｅｎＬＤＡＰｓｇｃｖｌｉｔｏｉｅｔｒｅｖｃｓｓｔｍｏａ
ＣＮｎ — ｏ，ＱＩｎＴＨＥＨｏｇｔａｇ，ＡＮＧｉＤＩａ — ＭｉＹ，ＮＧＪｎｌｉｉ
（．中国民航局空管局信息办公室，北京１０２；２１００２．中国民航大学计算机学院，天津３００）０３０
摘要：为整合空管各个业务管理和应用系统以及行政办公系统，究了构建用户目录服务系统以有效的解决系统统一身研份管理问题。分析目录服务关键技术ＬＡ在ＤＰ的特点和优势基础上，出了空管用户目录服务系统的构建规划，中包括目提其录服务器的部署、目录服务结构规划和属性定义等。并对ＬＡＰ协议中的目录访问和更新机制进行了深入探讨和针对性改Ｄ
ａｔｍａｉｓｅｕｏｔｓｔｍ，ｔｅａｃｉｅｔｒｆｓｒｉｃｏｙｓｒｉｅｓｅｉａｆｅｔｅｓｌｔｎｔｏｖｅｕｉｅｅｔｙｍａａｅｎ．Ｏｎｃｙｈｈｔｃｕｅｏｕｅｒｔｒｅｖｃｓｙｔｍｎｅｃｉｏｕｉｓｌｅｔｎｆｄｉｎｉｎｇｍｅｔｒｄｅｓｓｖｏｏｈｉｄｔｔｅｂｓｆａｙｉｇｔｅｆａｕｅｄａｖｎａｅｆｈｅｅｈｏｏｙｏｅｄｒｃｏｙｓｒｉｅ，ＬＤＡＰｔｅａｃｉｃｕｅｐａｎｎｆｈａｉｏｌｚｎｅｔｒｓａｄａｔｇｓｏｅｋｙｔｃｎｌｇｆｈｉｔｒｅｖｃｓｓａｎｈｎｔｔｅ，ｈｈｔｔｒｌｎｉｇｏｒｅｔｅａｒｒｆｃｍａａｅｎｉｅｔｒｅｖｃｓｙｔｍｔｄｉｃｕｉｇｔｅｄｐｏｍｅｔｆｉｅｔｒｒｅｓｔｅｄｓｇｆｉｃｏｅ－ｈｉａｎｇｍｅｔｒｃｏｓｒｉｅｓｅｉｓｅ，ｎｌｄｎｅｌｙｎｄｒｃｏｓｖｒ，ｈｅｉｎｏｄｒｔｒｓｒｔｉｄｙｓｓｔａｈｏｙｅｅｙｖｃｓｔｃｕｅｔｅａｔｉｕｅｄｆｉｏｆｉｃｏｅｖｃｓｎＯｏ．Ｉｒｅｕｔｏｅｏｅａｉｎａｄｍａａｅｅｔｎｉｎｅｔｉｅｒｔｒ，ｈｔｂｔｅｎｔｎｏｒｔｒｓｒｉｅｄＳｎｓｕｒｉｉｄｅｙａｎｏｄｒｏｓｉｆｒｔｐｒｔｎｇｍｎｖｏｍｎｔｈｏｎｅｒｏａｒｒｆｃｍａａｅｎｕｅｕｈｉｃｏｙａｃｓｄｒｆｅｈｏｔｅＬｆｉｔｉｎｇｍｅｔｒａ，ｔｅｄｒｔｒｃｅｓａｂｅｎａｒｓｆｈＤＡＰｉｓａｃｅ，ａｄｔｅｏｒｃｎｓｆｅｄｓｉｃｓｅｅｒｅｒｈｄｎｒｅｔｅｓｔｅｉｉｄｓｕｓｄｓｅｈｃｏｈｎｇｓｔｒｕｈｔｅｓｍｕａｉｎｅｖｒｎｎｆｈｃｉｅｄｒｃｏ．ｈｏｇｉｌｔｎｉｍｅｔｅａｔｉｅｔｒｈｏｏｏｔｖｙＫｅｒｓｄｒｃｏｙｓｒｉｅ；ｆａｗｏｋｄｓｇ；Ｌｙｗｏｄ：ｉｔｒｅｃｓｒｍｅｒｅｉｅｖｎＤＡＰ；ａａｃｎｔｒ；ｄｒｃｏａｆｅｈｒｒｉｉｔｆｅｗｏｋｉｔｒｄｔｒｒｓｅｙａｅ

基于LDAP的高可用目录服务器的设计与实现

基于LDAP的高可用目录服务器的设计与实现章松;刘春波【摘要】LDAP stands for Lightweight Directory Access Protocol.It has been widely applied to all most directory servers such as identity authentication system and information management system,etc.With the growing amount of data stored in the directory server users' requests,single centralized directory server can not meet the application re-quirements,How to build LDAP-based directory server availability becomes the current research focus.This paper presents a design scheme which makes the read and write operations of accessing directory server be separated, meanwhile designing an architecture of one master and multi-slave.The design can not only optimize the directory server response time,but also improve the availability of directory server.%LDAP是一种轻量级目录访问协议,现已被广泛应用到身份认证系统、人员信息管理系统等目录服务器中.随着目录服务器存储数据量和用户访问量的不断增长,单一集中式的目录服务器已经不能满足应用需求,如何构建基于 LDAP 的高可用目录服务器成为当下的研究热点.本文提出一种设计方案,将对目录服务器的访问操作进行读写分离,同时设计一主多从的服务架构,不仅可以优化目录服务器的响应时间,而且提高了目录服务器的可用性.【期刊名称】《软件》【年(卷),期】2015(036)012【总页数】4页(P146-148,157)【关键词】计算机网络;高可用;目录服务;LDAP;主从同步【作者】章松;刘春波【作者单位】北京邮电大学网络与交换技术国家重点实验室,北京 100876;北京邮电大学网络与交换技术国家重点实验室,北京 100876【正文语种】中文【中图分类】TN929.5本文著录格式：章松，刘春波. 基于LDAP的高可用目录服务器的设计与实现[J].软件，2015，36（12）：146-148LDAP是一种轻量级目录访问协议，现有的目录服务大多数是采用LDAP协议来实现的。

LDAP介绍范文

LDAP介绍范文LDAP（Lightweight Directory Access Protocol）即轻量级目录访问协议，是一种用于访问和维护分布式目录服务的协议。

它是基于X.500标准的，但相对于X.500来说，LDAP更简单、更灵活、更高效，并且相对较小的开销。

LDAP协议采用客户/服务器方式工作，客户端通过LDAP 协议与服务器进行通信，以查询、添加、修改和删除目录中的数据。

LDAP目录是层次结构的，类似于树状结构。

树的根节点是目录单元（Distinguished Name，DN），DN由一系列以逗号分隔的键值对组成。

每个键值对定义了一个目录单元的属性和值。

通过在树状结构中移动，可以访问特定的目录单元和其子目录单元。

LDAP支持的常见操作包括：查询（Search）、添加（Add）、修改（Modify）和删除（Delete）。

查询操作允许用户根据特定的条件在目录中相关信息。

修改操作用于修改目录中已有的目录单元的属性和值。

LDAP还支持一种特殊的操作，即绑定（Bind）。

绑定操作用于验证用户的身份，确保只有授权用户能够访问目录中的信息。

绑定操作需要提供用户名和密码，服务器会验证用户名和密码的正确性。

LDAP协议采用TCP/IP作为传输协议，通常使用389端口进行通信。

LDAP也支持SSL/TLS加密和安全认证机制，以保护数据的传输和存储安全。

LDAP不仅仅是一个协议，还是一种目录服务的规范。

LDAP协议定义了客户端与服务器之间的通信方式，而LDAP目录定义了存储和组织信息的规则和结构。

目录服务提供了一种灵活、高效、安全的方式来管理和访问大量的信息。

LDAP目录被广泛应用于网络身份认证、电子邮件系统、用户管理、组织架构管理等领域。

LDAP协议的主要优点有：1.简单和高效：LDAP协议相对于传统的X.500协议来说更加简单和高效，能够快速地查询和操作目录数据。

ldap命名规则

ldap命名规则摘要：1.LDAP 命名规则概述2.LDAP 命名规则的基本组成部分3.LDAP 命名规则的语法4.LDAP 命名规则的示例5.LDAP 命名规则的应用场景正文：1.LDAP 命名规则概述LDAP（Lightweight Directory Access Protocol，轻量级目录访问协议）是一种用于访问和维护分布式目录服务的开放式标准协议。

在LDAP 中，命名规则用于唯一标识和区分目录树中的各个条目。

本文将介绍LDAP 命名规则的基本概念、组成部分、语法以及应用场景。

2.LDAP 命名规则的基本组成部分LDAP 命名规则主要由以下几个部分组成：- 分隔符：LDAP 命名规则中使用斜杠（/）作为分隔符，表示目录树中的各个层次。

- 标签：标签是用于标识目录树中某个特定条目的名称。

它可以包含字母、数字和连字符，但不能包含空格。

标签的长度是任意的，但通常较短以保证易于阅读。

- 相对标识符：相对标识符用于表示一个条目在目录树中的相对位置。

它由一个或多个标签组成，用圆括号括起。

相对标识符可以是可选的，如果省略，则默认为“default”。

3.LDAP 命名规则的语法LDAP 命名规则的语法如下：- 绝对命名：以“/”开头，表示从根目录开始的绝对路径。

例如：“/cn=John,ou=People,o=Example”。

- 相对命名：以“相对标识符”开头，表示相对于当前条目的相对路径。

例如：“ou=People,o=Example/cn=John”。

4.LDAP 命名规则的示例假设有一个LDAP 目录树如下：```o=Exampleou=Peopleou=Groups```根据LDAP 命名规则，可以表示为：- 绝对路径：o=Example/ou=People/ou=Groups- 相对路径：ou=People,o=Example/ou=Groups5.LDAP 命名规则的应用场景LDAP 命名规则广泛应用于各种使用LDAP 作为目录服务的应用程序中。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

RH423-2 ldap目录服务的命名模型
ldap的命名模型
命名模型规定了在目录中如何组织和表示条目
1.目录信息树（DIT）
目录信息树有点类似于DNS的结构。

每一个条目都有自己的父条目（因为主条目的父条目是top，所以这句话是成立的），并且每一个条目都可以有多个子条目。

而DN的作用就是告诉我们现在处于的什么位置。

（而RDN只是里面的一个条目）
2.跳脱符
如果出现下面的情况则要使用跳脱符来解决：
dn: o=Example\, Inc.,st=Delaware,c=US #这里的Example, Inc.是一个公司名，则要使用跳脱符，才能不让系统识别为两个不同的ID。

3.目录后缀
LDAP是由多个目录组成的，而后缀（suffix）是在LDAP的目录层次重视在最顶端的。

也就是说,在所有的条目的DN中都要讲后缀（suffix）加上，才能完整表示这个完整的DN
选择一个后缀（suffix）
有两种模型是可以选择的，一种是X.500的模型，一种是类似于DNS的模型结构。

一般而言使用DNS模型结构，因为X.500相对来说太过复杂。

4.名称结构
名称结构也分为扁平和纵深两种结构
 扁平的名称设计
这种扁平的结构：
优点：
1，当某个人的职务放生了变化，那么这个目录服务的结构不需要发生变化，只要将自己的条目进行修改便可以。

2，方便管理
缺点：
1，很难去维护唯一的DN，如图，如果uid相同的可能性会很大
2，很难区分需要的跟细致的目录结构图。

纵深的名称设计
这种纵深的名称设计：
优点：
1，尽量避免了名称的冲突
2，详细明确的表示目录结构
缺点
1，不方便各条目的变化管理
结合上面的两种，则可以看出，在设计目录服务的时候应该尽量保持目录服务的扁平性。

可以使用这样的模型结构进行设计：。