12、LDAP认证、规划与管理全解析

LDAP认证、规划与管理全解析

1. LDAP认证方法与服务

LDAP 提供多种认证方法，不同的认证方法在密码传输、存储和加密方面各有特点，以下是详细的认证方法介绍：
| 认证方法 | Bind | 网络传输密码 | Sun Java System Directory Server 密码 | Session | 加密情况 |
| — | — | — | — | — | — |
| none | No | N/A | N/A | No encryption | 无加密 |
| simple | Yes | Clear | Any | No encryption | 无加密 |
| sasl/digest - MD5 | Yes | Encryption | Clear | No encryption | 部分加密 |
| sasl/cram - MD5 | Yes | Encryption | N/A | No encryption | 部分加密 |
| tls:simple | Yes | Encryption | Any | Encryption | 加密 |
| tls:sasl/cram - MD5 | Yes | Encryption | N/A | Encryption | 加密 |
| tls:sasl/digest - MD5 | Yes | Encryption | Clear | Encryption | 加密 |

认证方法可通过serviceAuthenticationMethod属性为特定服务指定，目前支持此功能的服务有：
-pa