目录信息树

  	      	      	    	    	      	    
目录信息树(Directory Information Tree,DIT) 
 
目录
 
 
1 什么是目录信息树[1]
 
2 参考文献
 
 
 
什么是目录信息树[1]
 　　一个LDAP目录是一个特殊类型的数据库，它用于存储识别用户唯一的条目。它设计成读比写有更好的性能，因为目录信息通常是读的次数更多，但不经常更改。目录组织成一个树型链接的层次结构，称为目录信息树(Directory Information Tree,DIT)，如图1所示。 
　　最高层是根目录或者源目录，它通常是一个公司、组织或者国家的域名部分(Domain name component，DC)，这一层分支出组织单元(Organization Unit，OU)，例如部门、分部、分公司等。在此之下的是带有通用名(Common name，CN)的单个实体，通用名是指用户或者专用网络资源。每个实体有一个识别名(Distinguished name，DN)和一个特殊用途的属性。每个识别名在整个LDAP目录中必须是唯一的，因为要用这个名来表示一个用户。 
　　下面是一个存储在LDAP目录中一个实体(个体)DN的例子： 
　　cn=Jonathan Q Public，ou=Information Security Department，o=XYZ Corp.，c=United States 
　　其中，Jonathan Q Public是一个用户的通用名，应用在XYZ公司(XYZ Corp．)的信息安全部(Information Security Department)，公司总部设在美国(United States)。常用的LDAP／X．500缩略语如表1所示。 
  
表1 　　LDAP／X．500的缩略语 
 
  
 
DN
识别名(Distinguished name) 
 
 
CN
通用名(Common name) 
 
 
C
国家(Country) 
 
 
O
组织(Organization) 
 
 
OU
组织单元(Organization Unit) 
 
 
DC
域名部分(Domainname component) 
  
参考文献
 
 
↑ (美)PAUL CAMPBELL BEN CALVERT STEVEN BOSWELL著 王强 卢泉等译.网络安全基础.高等教育出版社,2005年06月第1版.
 
  目录信息树是一个小作品。你可以通过编辑或修订扩充其内容。