在LDAP环境中如何区分Base DN和Root DN ?
根DN是目录树的根(例如dc=example,dc=com
),而Base DN是我当前运行查询的DN(例如ou=beta,o=alpha,dc=example,dc=com
)?这意味着Base DN可以是根DN——考虑到数据存储的管理,这显然也是一个坏主意。
或者Root-DN和Base-DN是同一事物的两个词(例如dc= example,dc=com
)?
根dn是带有空字符串(")的dn,根条目通常包含有关ldap服务器的信息,如支持的控件,支持的认证机制等。
"dc =示例中,dc = com"比根dn低一级的域名示例。
Base dn概念一般用于搜索操作,Base dn表示基本项的dn。根dn不是dc=example,而是dc=com。Base dn可以是任何值