LDAP server là một công cụ không thể thiếu của các quản trị viên máy chủ. Nó giúp cho thao tác quản lý các tài khoản điểm cầu trở nên dễ dàng, đơn giản hơn. Để hiểu rõ hơn về LDAP là gì, mời bạn cùng tìm hiểu trong bài tổng hợp sau nhé!
LDAP server là gì?
LDAP là từ viết tắt của cụm từ Lightweight Directory Access Protocol. Nó được xây dựng và phát triển dựa trên chuẩn X500 – là một chuẩn dịch vụ thư mục (tên tiếng Anh là Directory Service – DS), vận hành trên nền tảng OSI.
Bên cạnh đó, LDAP còn được xem là lightweight do nó dùng gói tin trên không thấp, đồng thời xác định chính xác lớp TCP, còn X500 thuộc lớp giao thức ứng dụng, chứa nhiều header (bao gồm các header của những tầng layer thấp hơn).
LDAP thực chất là một giao thức. Nó không thực hiện xử lý như Cơ sở dữ liệu (database) mà cần nơi để lưu trữ backend, rồi mới xử lý dữ liệu tại đây.
Vì là một giao thức truy cập dạng máy khách và máy chủ nên LDAP hoạt động theo mô hình cây.
Phương thức hoạt động của hệ thống LDAP
Do hoạt động theo mô hình máy khách – máy chủ nên một hoặc nhiều máy chủ LDAP chứa các thông tin cây thư mục. Lúc đó, máy khách sẽ gửi yêu cầu kết nối đến máy chủ. Ngay khi nhận được yêu cầu, máy chủ tự phản hồi lại, hoặc trỏ đến máy chủ LDAP khác để máy khách có thể lấy thông tin.
Dưới đây là quy trình 7 bước khi kết nối đến LDAP server:
- Bước 1 - Connect (kết nối): Máy khách thực hiện mở kết nối đến máy chủ LDAP.
- Bước 2 - Bind (kiểu kết nối): Máy khách tiến hành gửi các thông tin xác thực. Có 2 kiểu xác thực là ẩn danh, và đăng nhập để xác thực.
- Bước 3 - Search (tìm kiếm): Máy khách bắt đầu gửi yêu cầu tìm kiếm.
- Bước 4 - Interpret search (xử lý tìm kiếm): Sau khi nhận được yêu cầu, máy chủ tiến hành xử lý tìm kiếm.
- Bước 5 - Result (kết quả): Ngay khi có kết quả tìm kiếm, máy chủ trả lại kết quả cho máy khách.
- Bước 6 - Unbind: Máy khách thực hiện gửi yêu cầu đóng kết nối đến máy chủ.
- Bước 7 - Close connection (đóng kết nối): Kết nối đến máy chủ được đóng.
Database backend của giao thức LDAP
SLAPD là một “LDAP directory server” có khả năng vận hành trên nhiều nền tảng khác nhau. Vì thế, bạn dễ dàng tận dụng nó để cung cấp dịch vụ theo yêu cầu sử dụng. SLAPD cung cấp các tính năng sau:
- LDAPv3: Hỗ trợ địa chỉ IPv4, IPv6 và Unix IPC cho LDAP.
- Simple Authentication and Security Layer: Hỗ trợ chứng thực và bảo mật dữ liệu dịch vụ một cách mạnh mẽ.
- Transport Layer Security: Hỗ trợ sử dụng TLS, SSL.
Hai cơ sở dữ liệu được SLAPD dùng để lưu trữ dữ liệu là BDB và HDB. Trong đó, BDB lưu trữ các dữ liệu bằng cách sử dụng Oracle Berkeley DB. Đồng thời, nó cũng là database backend chính cho những SLAPD thông thường.
Mô hình của LDAP
Mô hình của LDAP được chia thành 4 loại, bao gồm:
- Mô hình LDAP information: Là mô hình xác định cấu trúc, đặc điểm các thông tin của thư mục.
- Mô hình LDAP Naming trong máy chủ LDAP là gì? Đây là mô hình xác định phương pháp mà các thông tin sẽ tham chiếu, tổ chức.
- Mô hình LDAP Functional: Là mô hình định nghĩa cách thức người dùng truy cập, cập nhật thông tin trong thư mục.
- Mô hình LDAP Security: Là mô hình định nghĩa cách thức bảo vệ các thông tin có trong thư mục tránh khỏi các truy cập trái phép.
Cách thức xác thực người dùng trong tài khoản LDAP
- Quá trình xác thực trong thư mục LDAP là hoạt động quan trọng, không thể thiếu. Thao tác này được sử dụng nhằm mục đích thiết lập quyền cho người dùng đối với mỗi lần truy cập của họ.
- Toàn bộ hoạt động tìm kiếm, truy vấn… đều được các mức ủy quyền của người đã xác thực kiểm soát.
- Để được xác thực, người dùng phải có tên đã xác định (user name), được xem là một DN cùng mật khẩu tương ứng.
Xác thực người dùng không định danh trong kết nối LDAP
Việc xác thực người dùng không định danh đòi hỏi phải xử lý bằng cách ràng buộc đăng nhập bằng tên đăng nhập và mật khẩu trống. Cách thức đăng nhập này phổ biến, và được sử dụng thường xuyến đối với ứng dụng phía máy khách.
Open LDAP - Xác thực nguời dùng cơ bản
Với cách thức xác thực này, tên đăng nhập trong DN được gửi đi kèm với một mật khẩu ở định dạng text đến LDAP Server.
Sau khi nhận được thông tin, máy chủ sẽ tiến hành so sánh mật khẩu với giá trị của thuộc tính tên đăng nhập. Hoặc nó sẽ so sánh với các giá trị thuộc tính được định nghĩa trong entry cho DN. Trong trường hợp, mật khẩu được lưu ở định dạng mã hóa (hàm băm), máy chủ cũng dùng hàm băm tương ứng để biến đổi mật khẩu, rồi đem so sánh giá trị này với giá trị mật khẩu đã mã hóa trước đó.
Khi cả 2 mật khẩu trùng khớp, máy chủ sẽ phản hồi việc xác thực máy khách thành công.
Xác thực thông qua chứng chỉ SSL/TLS trong LDAP
Theo phương thức hoạt động, LDAP sẽ tiến hành mã hóa trước khi thực hiện kết nối. Vì vậy, toàn bộ thông tin liên quan đến người dùng đều được bảo mật. Do đó, người dùng hoàn toàn yên tâm khi sử dụng LDAP.
* KHOÁ HỌC ORACLE DATABASE A-Z ENTERPRISE trực tiếp từ tôi giúp bạn bước đầu trở thành những chuyên gia DBA, đủ kinh nghiệm đi thi chứng chỉ OA/OCP, đặc biệt là rất nhiều kinh nghiệm, bí kíp thực chiến trên các hệ thống Core tại VN chỉ sau 1 khoá học.
* CÁCH ĐĂNG KÝ: Gõ (.) hoặc để lại số điện thoại hoặc inbox https://m.me/tranvanbinh.vn hoặc Hotline/Zalo 090.29.12.888
* Chi tiết tham khảo:
https://bit.ly/oaz_w
=============================
KẾT NỐI VỚI CHUYÊN GIA TRẦN VĂN BÌNH:
📧 Mail: binhoracle@gmail.com
☎️ Mobile: 0902912888
⚡️ Skype: tranbinh48ca
👨 Facebook: https://www.facebook.com/BinhOracleMaster
👨 Inbox Messenger: https://m.me/101036604657441 (profile)
👨 Fanpage: https://www.facebook.com/tranvanbinh.vn
👨 Inbox Fanpage: https://m.me/tranvanbinh.vn
👨👩 Group FB: https://www.facebook.com/groups/DBAVietNam
👨 Website: https://www.tranvanbinh.vn
👨 Blogger: https://tranvanbinhmaster.blogspot.com
🎬 Youtube: http://bit.ly/ytb_binhoraclemaster
👨 Tiktok: https://www.tiktok.com/@binhoraclemaster?lang=vi
👨 Linkin: https://www.linkedin.com/in/binhoracle
👨 Twitter: https://twitter.com/binhoracle
👨 Địa chỉ: Tòa nhà Sun Square - 21 Lê Đức Thọ - Phường Mỹ Đình 1 - Quận Nam Từ Liêm - TP.Hà Nội
=============================
ldap, học oracle database, Tự học Oracle, Tài liệu Oracle 12c tiếng Việt, Hướng dẫn sử dụng Oracle Database, Oracle SQL cơ bản, Oracle SQL là gì, Khóa học Oracle Hà Nội, Học chứng chỉ Oracle ở đầu, Khóa học Oracle online,khóa học pl/sql, học dba, học dba ở việt nam, khóa học dba, khóa học dba sql, tài liệu học dba oracle, Khóa học Oracle online, học oracle sql, học oracle ở đâu tphcm, học oracle bắt đầu từ đâu, học oracle ở hà nội, oracle database tutorial, oracle database 12c, oracle database là gì, oracle database 11g, oracle download, oracle database 19c, oracle dba tutorial, oracle tunning, sql tunning , oracle 12c, oracle multitenant, Container Databases (CDB), Pluggable Databases (PDB), oracle cloud, oracle security, oracle fga, audit_trail, oracle dataguard, oracle goldengate, mview, oracle exadata, oracle oca, oracle ocp, oracle ocm , oracle weblogic, middleware, hoc solaris, hoc linux, hoc aix, unix, securecrt, xshell, mobaxterm, putty
