目录信息树

目录信息树(Directory Information Tree,DIT)

目录 1 什么是目录信息树[1] 2 参考文献

　　一个LDAP目录是一个特殊类型的数据库，它用于存储识别用户唯一的条目。它设计成读比写有更好的性能，因为目录信息通常是读的次数更多，但不经常更改。目录组织成一个树型链接的层次结构，称为目录信息树(Directory Information Tree,DIT)，如图1所示。

　　最高层是根目录或者源目录，它通常是一个公司、组织或者国家的域名部分(Domain name component，DC)，这一层分支出组织单元(Organization Unit，OU)，例如部门、分部、分公司等。在此之下的是带有通用名(Common name，CN)的单个实体，通用名是指用户或者专用网络资源。每个实体有一个识别名(Distinguished name，DN)和一个特殊用途的属性。每个识别名在整个LDAP目录中必须是唯一的，因为要用这个名来表示一个用户。

　　下面是一个存储在LDAP目录中一个实体(个体)DN的例子：

　　cn=Jonathan Q Public，ou=Information Security Department，o=XYZ Corp.，c=United States

　　其中，Jonathan Q Public是一个用户的通用名，应用在XYZ公司(XYZ Corp．)的信息安全部(Information Security Department)，公司总部设在美国(United States)。常用的LDAP／X．500缩略语如表1所示。

表1 　　LDAP／X．500的缩略语

DN	识别名(Distinguished name)
CN	通用名(Common name)
C	国家(Country)
O	组织(Organization)
OU	组织单元(Organization Unit)
DC	域名部分(Domainname component)