LDAP 搜索中的 CN、OU、DC 是什么？

Question

我在 LDAP 中有一个这样的搜索查询。 这个查询究竟是什么意思？

("CN=Dev-India,OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com");

Answer 1

• CN = 通用名称
• OU = 组织单位
• DC = 域组件

这些都是 X.500 目录规范的一部分，它定义了 LDAP 目录中的节点。

您还可以阅读LDAP 数据交换格式 ( LDIF ) ，这是一种替代格式。

你从右到左阅读它，最右边的部分是树的根，最左边的部分是你想要到达的节点（或叶子）。

每个=对是一个搜索条件。

使用您的示例查询

("CN=Dev-India,OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com");

实际上查询是：

从com域组件中，找到google域组件，然后在其中找到gl域组件，然后在其中找到gp域组件。

在gp域组件中，找到名为Distribution Groups的组织单位，然后找到通用名称为Dev-India 。

Answer 2

什么是 CN、OU、DC？

来自RFC2253（可分辨名称的 UTF-8 字符串表示） ：

 String X.500 AttributeType ------------------------------ CN commonName L localityName ST stateOrProvinceName O organizationName OU organizationalUnitName C countryName STREET streetAddress DC domainComponent UID userid

该查询中的字符串是什么意思？

字符串 ( "CN=Dev-India,OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com" ) 是来自分层结构( DIT = Directory Information Tree ) 的路径，应该阅读从右（根）到左（叶）。

它是一个DN （专有名称）（一系列以逗号分隔的键/值对，用于在目录层次结构中唯一地标识条目）。 DN 实际上是条目的完全限定名称。

在这里您可以看到一个示例，其中我添加了更多可能的条目。
实际路径用绿色表示。

以下路径代表 DN（它们的值取决于您在查询运行后想要获得的内容）：

• "DC=gp,DC=gl,DC=google,DC=com"
• "OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com"
• "OU=People,DC=gp,DC=gl,DC=google,DC=com"
• "OU=Groups,DC=gp,DC=gl,DC=google,DC=com"
• "CN=QA-Romania,OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com"
• "CN=Dev-India,OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com"
• "CN=Diana Anton,OU=People,DC=gp,DC=gl,DC=google,DC=com"

Answer 3

我想添加一些与单词定义不同的东西。 他们中的大多数将是视觉的。

从技术上讲，LDAP就是一个定义，通过该目录的数据是accessed.Necessarily的方法中，还定义和描述数据是如何在目录服务中表示的协议

数据在 LDAP 系统中表示为对象的层次结构，每个对象称为一个条目。 生成的树结构称为目录信息树 (DIT) 。 树的顶部通常称为根（又名基数或后缀）。

为了导航DIT，我们可以定义一条路径（一个DN ）到我们的数据所在的位置 (cn=DEV-India,ou=Distrubition Groups,dc=gp,dc=gl,dc=google,dc=com 将带我们到唯一条目）或者我们可以定义一个路径（DN）到我们认为我们的数据所在的位置（例如，ou=Distrubition Groups,dc=gp,dc=gl,dc=google,dc=com）然后搜索属性=值或多个属性=值对找到我们的目标条目（或条目）。

如果您想获得更深入的信息，请访问这里

Answer 4

至少在 Active Directory 中，我已经能够通过以这种格式执行 LDAP 查询来按 DistinguishedName 进行搜索（假设这样的记录与这个 distinctName 一起存在）：

"(distinguishedName=CN=Dev-India,OU=Distribution Groups,DC=gp,DC=gl,DC=google,DC=com)"