目录服务
目录服务（英语：Directory service）是一个储存、组织和提供信息访问服务的软件系统，在软件工程中，一个目录是指一组名字和值的映射。它允许根据一个给出的名字来查找对应的值，与词典相似。像词典中每一个词也许会有多个词义，在一个目录中，一个名字也许会与多个不同的信息相关联。类似地，就像一个词会有多个不同的发音和多个不同的词义，目录中的一个名字可能会有多个不同类型的值。
目录也许只提供范围非常小的节点类型和数值类型，也可能对任意的或可扩展的一组类型提供支持。在一个电话目录中，节点就是姓名而数值项就是电话号码。在DNS中，节点是域名而数值项是IP地址（还有别名，邮件服务器名等等）。在一个网络操作系统的目录中，节点是那些由操作系统所管理的资源，包括用户、计算机、打印机和其它共享资源。互联网问世以来，有许多目录服务得到应用，但是本文主要关注那些源自X.500的目录服务
目录服务遵循LDAP和X.500协议。目录服务的一个最常用例子是DNS服务。微软的Active Directory是目录服务的一个著名实现。
介绍
[编辑]名字服务是一个简单的目录服务，名字服务将一个网络资源的名字与它的网络地址进行映射。用名字服务这种类型的目录，一个用户不必记住某个网络资源的物理地址，只需要提供这个网络资源的名字就可以找到它。在网络上的每一个资源都被目录服务当作一个对象，关于某个网络资源的信息被作为这个对象的属性存储起来。存储到对象之内的信息可以进行访问控制以增强安全性，这样只有授权的用户才能访问到这些信息。更复杂的目录服务设计命名空间，诸如：用户、服务、设备、凭证、应用程序配置等等。这种设计是与身份管理高度相关的。
一个目录服务定义网络的命名空间。在此，命名空间是指在一个名字条目中容纳一个或多个对象。目录的设计过程中通常包括一套确定网络资源命名和编号的规则。在这套规则之下，网络资源的命名是唯一且无歧义的。在 X.500 (目录服务的标准)和LDAP中这种名字称作可分辨名称 (DN)，用来作为在目录中的入口从而访问到该可分辨名称的属性集合。
目录服务是一种共享的基础信息服务，可用来定位、管理和组织通用项目和网络资源，包括：卷、文件夹、文件、打印机、用户、组、设备、电话号码和其它对象。目录服务是NOS的重要组件。更复杂的情况下，目录服务作为一个服务交付平台的中心信息库使用。比方说使用目录服务查找“计算机”时，可能会调出所有可用的计算机和相关信息列表，用户可以在列表中操作这些计算机。
在设计和管理目录服务中，复制和分布是两个截然不同的概念。复制是指相同的目录命名空间（相同的对象）被复制到另外一台服务器用以冗余备份和提高负载能力。复制的命名空间由同一个部门管理。分布是指多台服务器分别负责不同的命名空间，相互连接，形成一个分布式的目录服务,每一个不同的命名空间可以由不同的部门管辖。
参考文献
[编辑]- Carter, Gerald. LDAP System Administration. O'Reilly Media. 2003. ISBN 978-1-56592-491-8.