使用 openLDAP 实现统一身份认证的困惑

firehare

各位大侠，我看了很多地方都是用 openLDAP 进行的统一身份认证，不过有以下几点我还没想明白，所以迟迟不敢下手，还请各位指点：
1、统一身份认证顾名思义就是各个系统的用户名和密码都是统一的。我目前已经可以完成用 LDAP 和 PureFTP 结合，以及同邮件系统的结合，但困惑的是如何能把 PureFTP 和 邮件系统中关于用户和密码的部分统一呢？而其余部分都各自不同。如果再有新的系统要如何集成进来？
2、如果要做到单点登录的话，要如何实现？

firehare

没有人知道吗？

或者说我这种思路不对？要从其它的角度来考虑？

[ 本帖最后由 firehare 于 2006-5-31 16:29 编辑 ]

py

1。如果有了其他的应用也可以同样使用LDAP，修改应用的配置就可以了
2。LZ所说的单点登录是想实现什么？实际意义上的“单点登录”是说从一个点登录，并且只登录一次所有的应用就都可以使用了。这方面AD已经做的很好，openldap也有相应的方法，可以使用kerberos

firehare

多谢 py 兄！

看了书有点理解了，是否是在一个 DN 中建立多个属性，把所有应用中所要用到的属性都放在这个 DN 中？

vivamo

cu尽是没下文的帖子

py

原帖由 vivamo 于 2006-8-8 15:17 发表
cu尽是没下文的帖子

是不是看了这个帖子的题目感觉不错，结果点进来感觉上当了？
由于LDAP是一个协议，所以一切的讨论都要基于对这个协议已经有了一个基本的了解以后。不然就会有很多不好解释清楚的问题，与其一个一个的解释这些细小的问题不如再多看看书，所以一些设计到基本理论的问题可能就“没有下文”了，这个问题相信在大家都有所提高以后很快就能得到解决

fandy

原帖由 vivamo 于 2006-8-8 15:17 发表
cu尽是没下文的帖子

支持这个观点!

加上人家py大大是大忙人来的啊!小事一般是没有必要跟进的啊!

sun820215

怎样把kerberos里添加的用户与ldap中的对应呀 急求！！！现在已经配置了kerberos，ldap，phpldapadmin，怎么添加用户呢？？

yalechen

原帖由 fandy 于 2006-8-9 10:09 发表


支持这个观点!

加上人家py大大是大忙人来的啊!小事一般是没有必要跟进的啊!

综合我这几天在这里的发现，感觉py这个人很负责任，而且作为领导不可能面面俱到，做到这样已经很可以了！！