陳宇翔編著的《LDAP詳解》通過由淺入深的內容安排逐步將讀者引入LDAP的神奇世界。對於初學者和普通使用者，建議從第1章入手，通過親自動手創建環境並體驗使用過程，達到對LDAP的全面理解。目錄管理人員可以從第3章開始，直接對LDAP服務器進行管理操作，通過實戰操作進一步了解LDAP服務器的各種功能。編程開發或應用設計人員，可以直接從第7章開始，通過大量的編程實踐掌握開發技巧。

陳宇翔編著的《LDAP詳解》以IBM Tivoli Directory Server（TDS）軟 件產品為基礎，針對LDAP目錄服務進行了全面、繫統的闡述和介紹。全書涵 蓋了LDAP的原理、安裝、配置、管理、設計、編程、部署等各個方面，借助 大量生動的實例和精闢的分析向讀者展示了LDAP目錄服務的使用技巧和開發 過程。 《LDAP詳解》適用於LDAP應用設計和編程開發人員，也特別適合LDAP的 初學者。它可以作為項目設計人員的技術指南，也可以作為相關開發和編程 技術人員的參考手冊。本書文風嚴謹、資料翔實，是全面介紹LDAP和TDS的 權威圖書。

出版說明
前言
第1章 基本概念
1.1 LDAP簡介
1.1.1 應用場景
1.1.2 訪問協議
1.2 LDAP基本元素
1.2.1 目錄（Directory）
1.2.2 目錄信息樹（DIT）
1.2.3 條目（Entry）
1.2.4 屬性（Attribute）
1.2.5 屬性類型（AttributeType）
1.2.6 對像類（ObjectClass）
1.2.7 模式（Schema）
1.3 LDAP基礎功能
1.3.1 基本操作
1.3.2 搜索參數
1.3.3 匹配語法
1.4 TDS組件架構
1.4.1 服務器端
1.4.2 客戶端
第2章 LDAP安裝與體驗
2.1 安裝TDS軟件
2.1.1 準備介質
2.1.2 安裝Tivoli Directory Server
2.1.3 安裝語言包（Language Packs）
2.1.4 安裝白頁號碼簿應用（White Pages）
2.1.5 安裝效果
2.2 體驗TDS實例
2.2.1 創建TDS實例
2.2.2 添加並登錄目錄服務器
2.2.3 添加Sample LDIF
2.2.4 用LDAP直接訪問目錄服務器
2.2.5 用LDAP客戶端軟件訪問目錄服務器
第3章 目錄管理
3.1 管理TDS實例
3.1.1 創建TDS實例
3.1.2 啟動TDS實例
3.1.3 僅以配置方式啟動TDS實例
3.1.4 停止TDS實例
3.1.5 刪除TDS實例
3.2 管理目錄樹
3.2.1 添加條目
3.2.2 刪除條目
3.2.3 搜索條目
3.2.4 修改條目屬性
3.2.5 修改條目DN
3.3 模式元素
3.3.1 語法類型
3.3.2 匹配規則
3.3.3 索引方式
3.3.4 加密屬性
3.3.5 **屬性
3.3.6 操作屬性
3.3.7 模式檢查
3.3.8 語言標記
3.3.9 二進制屬性
3.4 管理屬性類型
3.4.1 添加屬性類型
3.4.2 刪除屬性類型
3.4.3 *改屬性類型
3.4.4 查詢屬性類型
3.5 管理對像類
3.5.1 添加對像類
3.5.2 刪除對像類
3.5.3 *改對像類
3.5.4 查詢對像類
3.6 組與角色
3.6.1 靜態組
3.6.2 動態組
3.6.3 嵌套組
3.6.4 混合組
3.6.5 檢查組與成員
3.6.6 繫統角色
3.7 域與用戶模板
3.7.1 用戶模板
3.7.2 域
3.7.3 用戶
3.7.4 組
第4章 安全控制
4.1 身份驗證
4.1.1 匿名驗證
4.1.2 基礎驗證
4.1.3 Digest-MD5驗證
4.1.4 Kerberos驗證
4.2 密碼策略
4.2.1 普通用戶密碼策略
4.2.2 創建和啟用密碼策略
4.2.3 密碼策略應用實例
4.2.4 管理員密碼策略
4.2.5 賬戶被鎖與解鎖
4.2.6 利用操作屬性管理
4.3 訪問控制表
4.3.1 體驗ACL
4.3.2 語法規則
4.3.3 訪問權限
4.3.4 規則計算
4.3.5 組的訪問控制
4.4 安全連接
4.4.1 管理連接
4.4.2 緊急線程
4.4.3 SSL
第5章 分布式目錄
5.1 別名（Alias）
5.1.1 服務器端設置Dereference
5.1.2 客戶端設置Dereference
5.1.3 疊加效果
5.2 引用（Referral）
5.2.1 結點引用
5.2.2 缺省引用
5.2.3 過濾與多值
5.2.4 目錄拓撲
5.3 復制（Replication）
5.3.1 主從復制（Master-Replica）
5.3.2 對等復制（Peer-Peer）
5.3.3 級聯復制（Master-Forwarder-Replica）
5.3.4 網關復制（Gateway）
5.3.5 復制過濾
5.3.6 復制調度
5.3.7 多線程復制
5.3.8 復制衝突
5.4 分區（Partition）
5.4.1 代理服務器
5.4.2 基本分區環境
5.4.3 **分區設計
第6章 **管理
6.1 日志與跟蹤
6.1.1 全局日志
6.1.2 服務器日志
6.1.3 管理服務器日志
6.1.4 服務器審計日志
6.1.5 管理服務器審計日志
6.1.6 其他日志
6.1.7 跟蹤調試
6.2 備份及恢復
6.2.1 服務器端基本方式
6.2.2 客戶端增強方式
6.3 監控與調優
6.3.1 查看服務器狀態
6.3.2 查看工作線程池
6.3.3 管理客戶端連接
6.3.4 顯示繫統資源消耗
6.3.5 計算執行效率
6.3.6 安排後綴次序
6.3.7 監控*改日志
6.3.8 管理高速緩存
6.3.9 數據庫調優
6.4 **功能設置
6.4.1 搜索設置
6.4.2 事務功能
6.4.3 事件通知
6.5 白頁應用
6.5.1 缺省配置
6.5.2 定制管理
第7章 用C語言開發LDAP
7.1 開發環境
7.1.1 在服務器上創建TDS實例
7.1.2 在客戶端上創建LDAP項目
7.2 基礎編程
7.2.1 初始化環境
7.2.2 綁定與解綁
7.2.3 同步與異步操作
7.2.4 搜索目錄樹
7.2.5 解析結果集
7.2.6 添加與刪除條目
7.2.7 修改條目屬性
7.2.8 比較屬性值
7.2.9 重命名條目
7.3 精細控制
7.3.1 分頁控制
7.3.2 排序控制
7.3.3 虛擬列表控制
7.3.4 持久搜索控制
7.3.5 屬性限量控制
7.4 注意事項
7.4.1 內存管理
7.4.2 事務管理
7.4.3 字符編碼
7.4.4 安全連接
第8章 用Java開發LDAP
8.1 命名空間
8.1.1 上下文（Context）
8.1.2 綁定關繫（Binding）
8.1.3 實體引用（Reference）
8.1.4 指針引用（Referral）
8.2 目錄操作
8.2.1 目錄空間
8.2.2 添加與刪除條目
8.2.3 查閱與修改屬性
8.2.4 搜索目錄樹
8.2.5 模式管理
8.3 事件偵聽
8.3.1 偵聽器
8.3.2 偵聽過程
8.3.3 注冊與注銷
8.3.4 通知消息
8.4 LDAP**功能
8.4.1 初始化LDAP環境
8.4.2 擴展操作
8.4.3 精細控制
8.5 會話連接
8.5.1 基本會話連接
8.5.2 SSL會話連接
8.5.3 TLS會話連接
8.5.4 MD5會話連接
附錄
附錄A 命令參考
A.1 客戶端命令
A.1.1 idsdirctl和ibmdirctl
A.1.2 idsldapchangepwd和ldapchangepwd
A.1.3 idsladpcompare和ldapcompare
A.1.4 idsldapadd和ldapdd
A.1.5 idsldapdelete和ldapdelete
A.1.6 idsldapmodify和ldapmodify
A.1.7 idsldapmodrdn和ldapmodrdn
A.1.8 idsldapsearch和ldapsearch
A.1.9 idsldapdiff和ldapdiff
A.1.10 idsldapexop和ldapexop
A.1.11 idsldaptrace和ldaptrace
A.1.12 idsversion
A.1.13 tbindmsg
A.2 服務器命令
A.2.1 idsicrt
A.2.2 idsidrop
A.2.3 idsilist
A.2.4 idsideploy
A.2.5 idsslapd和ibmslapd
A.2.6 idsdiradm和ibmdiradm
A.2.7 idsdnpw
A.2.8 idssethost
A.2.9 idssetport
A.2.10 idscfgchglg
A.2.11 idsucfgchglg
A.2.12 idscfgdb
A.2.13 idsucfgdb
A.2.14 idscfgsch
A.2.15 idsucfgsch
A.2.16 idscfgsuf
A.2.17 idsucfgsuf
A.2.18 idsdbback和dbback
A.2.19 idsdbrestore和dbrestore
A.2.20 idsimigr
A.2.21 idsdbmigr
A.2.22 migbkup
A.2.23 idsbulkload和bulkload
A.2.24 idsdb2ldif和db2ldif
A.2.25 idsldif2db和ldif2db
A.2.26 ddsetup
A.2.27 idslogmgmt
A.2.28 idsdbmaint
A.2.29 idsperftune
A.2.30 idsrunstats和runstats
A.2.31 idsadduser
A.2.32 idsgendirksf
A.2.33 idsxcfg
A.2.34 idsxinst
A.2.35 ldtrc
A.2.36 idssupport
A.2.37 idssnmp
A.2.38 ldif
A.2.39 idsadscfg
A.2.40 idsadsrun
A.3 調試級別
附錄B 消息編碼
B.1 消息編碼規則
B.2 顯示消息內容
附錄C C語言API參考
C.1 基本操作
C.1.1 LDAP_INIT
C.1.2 LDAP_BIND / UNBIND
C.1.3 LDAP_SEARCH
C.1.4 LDAP_URL_SEARCH
C.1.5 LDAP_ADD
C.1.6 LDAP_DELETE
C.1.7 LDAP_MODIFY
C.1.8 LDAP_COMPARE
C.1.9 LDAP_RENAME
C.2 擴展操作
C.2.1 LDAP_EXTENDED_OPERATION
C.2.2 LDAP_CREATE_TRANSACTION_REQUEST
C.2.3 LDAP_CREATE_PASSWORD_POLICY_BIND_REQUEST
C.2.4 LDAP_EFFECTIVE_PWDPOLICY
C.2.5 LDAP_CREATE_GET_FILE_REQUEST
C.2.6 LDAP_CREATE_LOCATE_ENTRY_REQUEST
C.2.7 LDAP_CREATE_ONLINE_BACKUP_REQUEST
C.3 控制操作
C.3.1 LDAP_CONTROL
C.3.2 LDAP_LIMIT_NUM_VALUES_CONTROL
C.3.3 LDAP_VLV_CONTROL
C.3.4 LDAP_PAGED_CONTROL
C.3.5 LDAP_SORT_CONTROL
C.3.6 LDAP_PASSWORD_POLICY
C.3.7 LDAP_CREATE_PERSISTENT-SEARCH_CONTROL
C.3.8 LDAP_CREATE_PROXYAUTH_CONTROL
C.3.9 LDAP_CREATE_RETURN_DELETED_OBJECTS_CONTROL
C.3.10 LDAP_CREATE_TRANSACTION_CONTROL
C.3.11 LDAP_GET_BIND_CONTROLS
C.3.12 LDAP_PARSE_ENTRYCHANGE_CONTROL
C.3.13 LDAP_PARSE_EXTENDED_RESULT_W_CONTROLS
C.4 檢驗操作
C.4.1 LDAP_ERROR
C.4.2 LDAP_RESULT
C.4.3 LDAP_PARSE_RESULT
C.4.4 LDAP_MESSAGE
C.4.5 LDAP_ENTRY
C.4.6 LDAP_REFERENCE
C.4.7 LDAP_ATTRIBUTE
C.4.8 LDAP_GET_DN
C.4.9 LDAP_GET_VALUES
C.4.10 LDAP_MEMFREE
C.5 管理操作
C.5.1 LDAP_BACKUP
C.5.2 LDAP_RESTORE
C.5.3 LDAP_TRANSACTION
C.5.4 LDAP_ABANDON
C.5.5 LDAP_CODEPAGE
C5.6 LDAP_PLUGIN_REGISTRA-TION
C.6 安全操作
C.6.1 LDAP_SSL
C.6.2 LDAP_SSL_PKCS11
C.6.3 LDAP_TLS
附錄D Java語言API參考
D.1 擴展操作（Extended Operation）
D.1.1 啟停服務器（Start StopServer）
D.1.2 備份和恢復（BackupRestore）
D.1.3 重載服務器配置（Reread Configuration）
D.1.4 斷開連接（Unbind）
D.1.5 查閱日志（Read Log）
D.1.6 清除日志（Clear Log）
D.1.7 查詢日志大小（Get Log Size）
D.1.8 日志管理（Log Management）
D.1.9 控制追蹤（Control Tracing）
D.1.10 遠程管理追蹤功能（Remote Trace Execution）
D.1.11 復制拓撲（Replication Topology）
D.1.12 級聯復制（Cascading Replication）
D.1.13 控制復制隊列（Control Queue）
D.1.14 控制復制數據流（Control Replication）
D.1.15 處理復制錯誤（Control Replication Error）
D.1.16 凍結和解凍子樹（Quiesce）
D.1.17 分區恢復角色（Resume Role）
D.1.18 開始事務（Transaction Start）
D.1.19 結束事務（Transaction End）
D.1.20 注冊事件（Register Event）
D.1.21 注銷事件（Unregister Event）
D.1.22 獲取屬性類型（Get Attributes）
D.1.23 查詢**屬性（Unique Attribute）
D.1.24 標準化標識（Normalize DN）
D.1.25 檢查用戶狀態（Account Status）
D.1.26 查詢用戶所屬組（Evaluate Groups）
D.1.27 查詢用戶有效的密碼策略（Effective Password Policy）
D.1.28 查詢用戶類型和角色（User Type）
D.2 精細控制（Control）
D.2.1 分頁控制（PagedResults Control）
D.2.2 分頁應答控制（PagedResultsResponse Control）
D.2.3 排序控制（SortedResults Control）
D.2.4 排序應答控制（SortedResultsResponse Control）
D.2.5 虛擬列表控制（VLVRequest Control）
D.2.6 虛擬列表應答控制（VLVResponse Control）
D.2.7 限制屬性控制（LimitAttributesSearch Control）
D.2.8 限制屬性應答控制（LimitAttributes SearchResponseControl）
D.2.9 持久搜索控制（PersistentSearch Control）
D.2.10 條目變化請求控制（EntryChange RequestControl）
D.2.11 條目變化應答控制（EntryChange ResponseControl）
D.2.12 密碼策略控制（PasswordPolicy RequestControl）
D.2.13 密碼策略應答控制（PasswordPolicy ResponseControl）
D.2.14 事務控制（Transaction Control）
D.2.15 阻止引用控制（ManageDSAIT Control）
D.2.16 服務器管理控制（ServerAdmin Control）
D.2.17 排除復制控制（DoNotReplicate Control）
D.2.18 排除解決復制衝突控制（DoNot ResolveReplConflictControl）
D.2.19 刪除子樹控制（TreeDelete Control）
參考文獻