以前在Oracle中用=(+)和(+)=来进行左外联接和右外联接；后来用SQL Server时用*=和=*进行外连接左外联接和右外联接；
现在决定用SQL-92的标准方法：[OUTER] JOIN，OUTER是可以省略的。

　　LEFT OUTER JOIN 或 LEFT JOIN        表示左外联接 

　　RIGHT OUTER JOIN 或 RIGHT JOIN   表示左外联接 

　　FULL OUTER JOIN 或 FULL JOIN        表示左外联接

　　外联接的意思不用多说，我们都懂，但是JOIN到底怎么用呢？没有找到很好的资料，只能从例子中学习了：

　　1、这个例子也许没有实际意义，只是为了说明问题：

CREATE TABLE orders(order_id int, firm_id int, p_id int)
CREATE TABLE firms (firm_id int, f_name int)
CREATE TABLE products(p_id int, p_name int)
select a.order_id, b.f_name, c.p_name
from orders a left join firms b on a.firm_id = b.firm_id
left join products c on a.p_id = c.p_id

　　说明：orders表是主表，先和从表firms进行左联接，再和从表products进行左联接。

　　判断是外联接中的主表还是从表主要看from从句中各个表在LEFT JOIN或RIGHT JOIN两边的位置：LEFT JOIN左边的表是主表，RIGHT JOIN右边的表是主表；

　　ON表达了两个表连接的条件，一般外联接是等值联接，不等值联接意义不大；

　　在多个表的连接中，一个表既可以做主表又同时可以做从表，为了说明这个问题，我们修改以上SQL为：

select a.order_id, b.f_name, c.p_name
from orders a left join firms b on a.firm_id = b.firm_id
right join products c on a.order_id = c.p_id

　　这个SQL没有什么意义，但从中可以看出a表既是b的主表又是c的从表；到底怎么用，还是要根据实际情况来决定是左联接还是右联接；

　　那天，看到了这样一个例子：

create table tab1 (c1 int, c2 int, c3 int)
create table tab2 (c1 int, c2 int, c3 int)
create table tab3 (c1 int, c2 int, c3 int)
create table tab4 (c1 int, c2 int, c3 int)
SELECT *
FROM tab1 LEFT OUTER JOIN tab2 ON tab1.c3 = tab2.c3
left OUTER JOIN tab3 right OUTER JOIN tab4
ON tab3.c1 = tab4.c1
ON tab2.c3 = tab4.c3

　　这种用法还真少见，具体怎么个意思，还在理解中...我把它改写成：

SELECT *
FROM tab1 left JOIN tab2 ON tab1.c3 = tab2.c3
LEFT OUTER JOIN tab4 ON tab2.c3 = tab4.c3
RIGHT OUTER JOIN tab3  ON tab3.c1 = tab4.c1

　　也许它们是一个意思。我发现加个括号，看的更清楚一些（它是个嵌套）

SELECT *
FROM tab1 LEFT OUTER JOIN tab2 ON tab1.c3 = tab2.c3
left OUTER JOIN
(tab3 right OUTER JOIN tab4
ON tab3.c1 = tab4.c1)
ON tab2.c3 = tab4.c3

　　二 外联接中 "ON + AND" 与 "ON + WHERE" 的区别

　　1、on条件是外联接时在生成临时表时使用的联结条件，不论从表是确定值还是NULL，主表所有的值都会出现；

　　如果再加上and条件； 如果and条件引用的是主表的列，则对结果毫无影响，主表的所有纪录依然会全部出现；如果and条件引用的是从表的列，则不符合条件的从表纪录显示NULL；

　　2、where条件是在临时表生成后，再对临时表进行过滤的条件。临时表中的所有纪录都受影响，不符合条件的纪录被过滤出结果集；

　　3、示例：

select a.module_id, a.name, b.module_name
from fb_autocoding a left join fb_app_module b
on a.module_id = b.module_id
and b.module_internal_label <> 'LO';
select a.module_id, a.name, b.module_name
from fb_autocoding a left join fb_app_module b
on a.module_id = b.module_id
where b.module_internal_label <> 'LO';

　　三 其他Join运算

　　merge join：在处理其他联结之前，先把相关两个表联结在一起；

　　hash join：把一个表join到已经被执行过join的结果上；

　　用括号改变join的顺序：

select catalog.item, catalog.item_color, product.item, color.color_name
from catalog full outer join (product cross join color)
on catalog.item = product.item
and catalog.item_color = color.color_name;

Microsoft Windows 2000 Active Directory 使用 Internet 标准的轻量级目录访问协议 (LDAP) 来访问信息。在响应各种 LDAP 请求时，域控制器会返回包含域 LDAP 错误代码的响应，这些错误代码指示协议操作的状态。本文将介绍这些错误代码。

     代码                               值      说明
---------------------------------------------------------------------------
LDAP_SUCCESS                      0x00   请求成功。
LDAP_OPERATIONS_ERROR             0x01   LDAP 库初始化失败。
LDAP_PROTOCOL_ERROR               0x02   出现协议错误。
LDAP_TIMELIMIT_EXCEEDED           0x03   超出时间限制。
LDAP_SIZELIMIT_EXCEEDED           0x04   超出大小限制。
LDAP_COMPARE_FALSE                0x05   比较结果为 FALSE。
LDAP_COMPARE_TRUE                 0x06   比较结果为 TRUE。
LDAP_AUTH_METHOD_NOT_SUPPORTED    0x07   不支持此身份验证方法。
LDAP_STRONG_AUTH_REQUIRED         0x08   需要加强的身份验证。
LDAP_REFERRAL_V2                  0x09   LDAP 版本 2 检索。
LDAP_PARTIAL_RESULTS              0x09   接收到部分结果和检索。
LDAP_REFERRAL                     0x0a   出现检索。
LDAP_ADMIN_LIMIT_EXCEEDED         0x0b   超出服务器上的管理限制。
LDAP_UNAVAILABLE_CRIT_EXTENSION   0x0c   没有精密扩展。
LDAP_CONFIDENTIALITY_REQUIRED     0x0d   需要保密。
LDAP_NO_SUCH_ATTRIBUTE            0x10   请求的属性不存在。
LDAP_UNDEFINED_TYPE               0x11   类型未定义。
LDAP_INAPPROPRIATE_MATCHING       0x12   出现不适当的匹配。
LDAP_CONSTRAINT_VIOLATION         0x13   出现约束冲突。
LDAP_ATTRIBUTE_OR_VALUE_EXISTS    0x14   属性已存在或已被赋值。
LDAP_INVALID_SYNTAX               0x15   语法无效。
LDAP_NO_SUCH_OBJECT               0x20   对象不存在。

ld_matched 在LDAP_NO_SUCH_OBJECT

错误返回事件中，这个参数包含DN匹配的程度；
LDAP_ALIAS_PROBLEM                0x21   别名无效。
LDAP_INVALID_DN_SYNTAX            0x22   辨别名的语法无效。
LDAP_IS_LEAF                      0x23   该对象为叶对象。
LDAP_ALIAS_DEREF_PROBLEM          0x24   无法取消对别名的引用。
LDAP_INAPPROPRIATE_AUTH           0x30   身份验证不正确。
LDAP_INVALID_CREDENTIALS          0x31   提供的凭据无效。
LDAP_INSUFFICIENT_RIGHTS          0x32   用户无足够的访问权限。
LDAP_BUSY                         0x33   服务器忙。
LDAP_UNAVAILABLE                  0x34   服务器不可用。
LDAP_UNWILLING_TO_PERFORM         0x35   服务器不处理目录请求。
LDAP_LOOP_DETECT                  0x36   引用链循环回至引用服务器。
LDAP_NAMING_VIOLATION             0x40   存在命名冲突。
LDAP_OBJECT_CLASS_VIOLATION       0x41   存在对象类别冲突。
LDAP_NOT_ALLOWED_ON_NONLEAF       0x42   不允许在非叶对象上操作。
LDAP_NOT_ALLOWED_ON_RDN           0x43   不允许在 RDN 上操作。
LDAP_ALREADY_EXISTS               0x44   对象已存在。
LDAP_NO_OBJECT_CLASS_MODS         0x45   无法修改对象类别。
LDAP_RESULTS_TOO_LARGE            0x46   返回的结果太大。
LDAP_AFFECTS_MULTIPLE_DSAS        0x47   多个目录服务代理受到影响。
LDAP_OTHER                        0x50   出现未知错误。
LDAP_SERVER_DOWN                  0x51   无法联系 LDAP 服务器。
LDAP_LOCAL_ERROR                  0x52   出现本地错误。
LDAP_ENCODING_ERROR               0x53   出现编码错误。
LDAP_DECODING_ERROR               0x54   出现解码错误。
LDAP_TIMEOUT                      0x55   搜索超时。
LDAP_AUTH_UNKNOWN                 0x56   出现未知的身份验证错误。
LDAP_FILTER_ERROR                 0x57   搜索筛选器不正确。
LDAP_USER_CANCELLED               0x58   用户已取消操作。
LDAP_PARAM_ERROR                  0x59   传递给例程的参数不正确。
LDAP_NO_MEMORY                    0x5a   系统内存不足。
LDAP_CONNECT_ERROR                0x5b   无法建立到服务器的连接。
LDAP_NOT_SUPPORTED                0x5c   不支持此功能。
LDAP_CONTROL_NOT_FOUND            0x5d   ldap 函数找不到指定控件。
LDAP_NO_RESULTS_RETURNED          0x5e   不支持此功能。
LDAP_MORE_RESULTS_TO_RETURN       0x5f   将返回其他结果。
LDAP_CLIENT_LOOP                  0x60   检测到客户循环。
LDAP_REFERRAL_LIMIT_EXCEEDED      0x61   超出检索限制。
LDAP_SASL_BIND_IN_PROGRESS        0x0E   多阶段绑定的中间绑定结果

   Ben 的项目里面要用到 OpenLDAP, 我的项目里面也要用到 LDAP, 所以这 2 天集中看了一下 LDAP 相关的内容。做了个笔记，也算是为人类知识的积累做点或有或无的贡献。

   OpenLDAP 的官方站点是 http://www.openldap.org 。

       上面有个 QuickStart, 我将大致按照这个来讲解。

一、 安装
在官方站点上发布的是 linux/unix 下的 OpenLDAP 源文件，当然也很容易找到 windows 系统下的版本。笔者学习安装的就是 windows 版本的。

二、 配置

OpenLDAP 有 2 个用户最关注的配置文件。

一个是 slapd.conf ， 在他里面定义了最基本的 DN 以及管理员的账号和密码。

另一个是 LDIF 的文件。在它里面可以配置所有的用户和组织。

1、 我们先来了解 LDAP 的相关概念。
我们知道 LDAP 的全称为（ Lightweight Directory Access Protocol ），即轻量级目录访问协议。

Ldap 是怎样的一个结构呢 ？用官方的话说：“ In LDAP, directory entries are arranged in a hierarchical tree-like structure. Traditionally, this structure reflected the geographic and/or organizational boundaries. Entries representing countries appear at the top of the tree. Below them are entries representing states and national organizations. Below them might be entries representing organizational units, people, printers, documents, or just about anything else you can think of.. ”他是一个树状的结构。每一个节点被称为一个 Entry 。这些 Entry 有着有趣的含义。

下面是他的 2 个实例。一个反映了 geographic ，一个反映了 organizational 。

                                                           传统命名

                                                           网络命名

我们来看看个个节点的定义方式。

每个 Entry 都有一个自己得一个标示 ，我们把他叫 DN(Distinguished Name) ，这个 dn 包含了一个 RDN （ Relative Distinguished Name ）。在上面的第二个图例 中，Barbara Jensen的RDN是 uid=babs，他的dn是 uid=babs,ou=People,dc=example, dc=com。

每个节点都需要一个类别 ， 这个类别信息用objectClass来表示。ObjectClass就是该节点的schema,他定义了该节点该有和不该有的属性。默认的objectClass都在schema/core.schema中有定义。如果在你的配置过程中出现了关于找不到objectClass的问题，您不妨参看一下这里面有没有你用到的objectClass . 在schema文件夹下还有其他一些schema文件,你也可以定义自己的schema.想要加载其他的schema,你可以在slapd.conf文件中用include加入.如:include  ./schema/core.schema. 为了方便识别，其实我们在DN里面用的都是objectClass的简写形式。如：ou代表organizationUnit，c代表country,st代表state,dc代表？？等。

2、 来看看 slapd.conf 这个文件
这个文件的主要信息是如下几行：

database bdb

suffix "dc=<MY-DOMAIN>,dc=<COM>"

rootdn "cn=Manager,dc=<MY-DOMAIN>,dc=<COM>"

rootpw secret

directory /usr/local/var/openldap-data

定义了数据库，最基本的后缀，管理员的 dn 和密码，以及数据存放路径。

编辑好这个文件，我们就可以启动了。

如果你把 ldap 安装为 windows 服务，你可以像我一样启动：

net start OpenLDAP-slapd

3、 我们主要操作的就是这个 LDIF 文件
我们需要在这个文件里面加入所需要的 dn.

注意，因为我们在 slapd.conf 中定义了一个 base dn 和一个管理员 dn ，所以我们需要首先把这 2 个 dn 加进来。

dn: dc=<MY-DOMAIN>,dc=<COM>

objectclass: dcObject

objectclass: organization

o: <MY ORGANIZATION>

dc: <MY-DOMAIN>

dn: cn=Manager,dc=<MY-DOMAIN>,dc=<COM>

objectclass: organizationalRole

cn: Manager

保存为 ldif 后缀的文件。然后我们用命令把这些信息加到 ldap 中去：

ldapadd -x -D "cn=Manager,dc=<MY-DOMAIN>,dc=<COM>" -W -f example.ldif

让我们来查看以下我们的设置是否出现问题：

ldapsearch -x -b 'dc=example,dc=com' '(objectclass=*)'

上面的是 linux/unix 下的命令， windows 下我们需要做点更改：

ldapsearch -x -b dc=example,dc=com (objectclass=*)

对，就是去掉引号。

为了察看方便，笔者建议使用 GUI 工具来查看，比如笔者使用的 Softerra LDAP Browser 2.6 。

三、 和 java 集成
我们的 ldap Server 已经搭建起来了，我们需要在我们的 java 程序中访问这个服务。

Openldap.org 上有没有讲？有讲？下面介绍的 JLDAP 就是干这个的。

我们需要看一下“ Java LDAP Overview ”里面的内容。内容不是很多，但很实用。

要在 java 中访问 ldap ，我们需要一套 api, 你可以在下面的网站上获得：

http://developer.novell.com/wiki/index.php/LDAP_Classes_for_Java

在下在的文件里面有许多的例子，在 novell 的网站上也有很多的例子。我就不讲了。 Try yourself 。

比如装在d:\openldap

2、了解ldap http://www.linuxaid.com.cn/engineer/brimmer/html/LDAP.htm
 

3、 修改slap.conf

假设域名为：netone.com

大概在56行

#######################################################################

# BDB database definitions只要更改下面两个地方就可以了,注意suffix和rootdn的dc要相同

#######################################################################

database bdb

#新的值

suffix          "dc=netone,dc=com"  

#原来的值        

#suffix           "dc=my-domain,dc=com"   

#新的值   

rootdn            "cn=Manager,dc=netone,dc=com"

#原来的值

#rootdn          "cn=Manager,dc=my-domain,dc=com"

4、 写domain.ldif

dn:dc=netone,dc=com

objectclass:dcObject

objectclass:organization

o:companyinfo

dc:netone

保存在安装的目录下,即 d:\openldap

5、 运行

命令行 到达 d:\openldap

然后输入命令（增加配置）：slapadd -f slapd.conf -l domain.ldif

接着输入命令（启动ldap服务）：slapd -d 1

如果最后几行有 starting 就说明运行成功。

6、 查看

可以通过jxplorer（下载地址：http://pegacat.com/jxplorer/）来查看目录结构。

运行jxplorer,点击左上角的（类似连接）图标，配置ldap的连接参数

第一二行可以不改。

Base DN:输入我们的域名：dc=netone.com

Level为匿名

按钮 OK，如果能连接成功，那么恭喜你。

解压后运行：lbe.bat

然后连接ldap服务器(刚运行时有quickConnect,或File->connect)

填写参数：Host:localhost

               Port:386

               Version:3

               BaseDN:dc=netone,dc=com

最后按按钮啦。成功！

本文是参照：

http://www.cjsdn.net/post/view?bid=11&id=90353&sty=3&age=0&tpg=1&ppg=1#90353

http://www.cjsdn.net/post/view?bid=11&id=90367&sty=3&age=0&tpg=1&ppg=1#90367

1、  LDAP的英文的意思我是早就接触，只是了解，并不深入，所以，这次想多了解一些，于是从网上下载了大量的资料，从理论上了解LDAP是怎么回事，如什么是LDAP？什么是X.500？X.500与LDAP是什么关系？X.500与X.509？什么是DN等，大家在网上输入关键字LDAP可以搜索到很多的相关的资料。LDAP

2、  光说不练不行，还得找一找软件，我所知道的，提供LDAP目录服务的软件有IBM domino，SUN 提供的软件，以及开源的OPENLDAP，而我手头没有安有LINUX操作系统的机器，所以，软件最好能在windows server 2003上运行。安装要简单，配置最好也要简单。于是，我从网上下载了openldap for win32的安装包。

3、  安装过程很顺利，安装好后，用netstat –an 查看，LDAP服务的389端口处于正常的侦听状态，说明服务正常启动了。

4、  根据下载的文档，修改slapd.conf配置文件，将MY-DOMAIN改为自已设定的名称，如ydzy。样例文件如下：

database bdb

suffix             "dc=ydzy,dc=com"

rootdn            "cn=Manager,dc=ydzy,dc=com"

# Cleartext passwords, especially for the rootdn, should

# be avoid. See slappasswd(8) and slapd.conf(5) for details.

# Use of strong authentication encouraged.

rootpw    secret

# The database directory MUST exist prior to running slapd AND

# should only be accessible by the slapd and slap tools.

# Mode 700 recommended.

directory ./data

# Indices to maintain

index       objectClass     eq

5、  然后，按照OPENLDAP快速帮助的说明，自已制作了根DN的ydzy.ldif文件。

dn: dc=ydzy,dc=com

objectclass: dcObject

objectclass: organization

o: Example Company

dc: ydzy

dn= cn=Manager,dc=ydzy,dc=com

objectclass: organizationalRole

cn: Manager

这里要说明一下，由于本人下载的LDAP文档，绝大部分都是针对LINUX环境，提供的添加条目到LDAP目录服务器的命令是LINUX环境下的，所以，照抄时，总是不对。在WINDOWS命令行状态，要用双引号来括住一些信息。如上面的添加条目信息的命令为：

Ldapadd –x –D “cn=Manager,dc=ydzy,dc=com” –w secret –f ydzy.ldif

6、  在设定了最基本的条目后，我试着从VB工程中，用LDAP的ACTIVEX控件来连接LDAP服务器，无论在connect函数中怎么设定，就是报协议错，为此，花费了我不少时间和精力，我是在VB6中，通过AXLDAP控件连接OPENLDAP服务器的。这当中，最大的问题，就是LDAP服务器的管理员用户名和口令是什么。尽管后来才知道，不是连接LDAP服务器的用户名与口令不正确，而是控件不支持我所安装的OPENLDAP服务器的版本所致。

7、  尽管，OEPNLDAP提供了命令行的ldapsearhc工具，但对初学者来讲，仍然，不形象直观，于是，上网搜索，从http://www.ldapadministrator.com/下载了windows版的ldap客户端软件。这真是个好东西，下载下来，安装好后，进行简单的设置，那个OPENLDAP里面的内容就展现在我面前了。友情提醒一下，最好在下载OPENLDAP的时侯，就下载相应的客户端工具，这对于学习和理解LDAP的相关知识很有好处的，本人就是通过这款软件才迅速解决了许多问题。例如，前面所说的用户名/口令的问题，因在该软件中，要连接LDAP服务器，必须提供相应的用户名和口令，于是，我就试着填入相应的用户名和口令，终于明白，slapd.conf文件中的rootdn后面的一长串就是管理员的用户名，而rootpw后的明文secret就是管理员的密码，所以，象命令中的-D “cn=Manager,dc=ydzy,dc=com” –w secret 就是通常的用户名和口令的格式。

8、  前面，我们刚学会添加根DN的方法，在实际应用中，需要添加各种各样的信息到LDAP中，而要添加信息，必须掌握写作LDIF文件的方法，具体的LDIF的格式要求，从下载的文档，大家可以看到。我根据一篇文档的介绍，将公司员工的邮件地址存入LDAP服务器，以便于在OUTLOOK等工具中可以查询。于是，我编写了以下格式的文件：

dn: cn=lxj,dc=ydzy,dc=com

objectclass: inetorgPerson

cn: lxj

cn: luoxiaojun

sn: luo

mail: lxj@192.1.3.211

dn: cn=lxr,dc=ydzy,dc=com

objectclass: inetorgPerson

cn: lxr

cn: lixinyue

sn: li

mail: lxr@192.1.3.211

就是向目录服务器，添加两个条目。

然后，就用ldapadd 命令向目录服务器加，始终报语法错误，这是怎么回事呢？左看右看，这时，我通过LDAP客户端软件，查看其中的模式，发现没有inetorgperson这个模式，于是我想到，是否，应在slapd.conf中将相关的模式文件包含进来，于是打开slapd.conf文件，发现，默认的配置文件中，只有一个core.schema包含了进来，而在openldap的安装文件夹下，可以看到schema文件夹，于是，将相应的inetorgperson模式文件添加到slapd.conf文件中。重启openldap服务器，再运行添加条目的命令，成功，通过LDAP客户端工具，可以看到，几条信息已经成功地添加到LDAP服务器中。

9、  我在网上，也看到一些文章讲LDAP应用面变窄的问题，其实，我们通过PKI，通过LDAP，我们发现，国外，似乎在追求一种基础架构，即公共，标准，安全。LDAP中能存储的在关系统数据库基本上都可以存储，但关系数据库无法做到作为一种公共设施，轻便，便于实施，所以，从追求标准化来看，LDAP将来将是信息基础构件，就象家里用的灯泡一样，而不是应用越来越窄，相反，会得到很广的应用。比如，微软的activedirectory活动目录，不就是一个例证吗？

10、              通过X.500或LDAP的条目DN可以和X.509数字证书绑定在一起，便于用户的查询。这种应用是较好的一种组合。

11、              服务器提供了主从服务器的复制功能，确保了LDAP的稳定性和可靠性，实现起来也很容易。LDAP

(http://lucas.bergmans.us/hacks/openldap/)这是主要来源资料文档。

Download

Binary Distributions

http://download.bergmans.us/openldap/

Developer Documentation/Patches

http://download.bergmans.us/openldap/devel/（老外的编译开发资源包）

http://www.jrsoftware.org/（安装程序Inno Setup下载地址）

http://www.sleepycat.com/（openldap使用的Berkeley DB）

Please note that if you have a server in production using aSleepycat/Berkeley DB backend (which is the default), then you willnot want to cut over to an OpenLDAP build that uses a different BDBversion until you have thoroughly tested the change.  If you havea build from me that doesn't specify a bdb version in the filename,then the version used was 4.2.52.Also, there has been talk on openldap-software that bdb-4.3 stillhas some non-trivial bugs, so proceed at your own risk.  -- Lucas Bergman <lucas@bergmans.us>     2004-12-10

上面主要是第六条需要注意一下数据库的使用问题。

http://www.mingw.org/（这个暂时不清楚是做什么用的）

http://www.gnu.org/home.cn.html（开源自由软件协议公约）

下面是一位兄弟自己编译的windows版本过程。

Windhue’s homepage

OpenLDAP for win32 编译过程举例

环境: WinXP Pro sp2; Visual C++ 6。

目标：编译 openldap 的 debug 版本。

1. Berkeley DB

- 得到 db-4.1.24.tar.gz。可在网上google一下，例如，目前点击 这里 可以下载。

 更新版本的，应该也没有问题，但是我没有测试。

- 解压到某个文件夹。例如 F:\db-4.1.24。

- 阅读 F:/db-4.1.24/docs/ref/build_win/intro.html

- F:\db-4.1.24\build_win32\Berkeley_DB.dsw ，用VC打开它。

- 将“build all - Win32 Debug”设置为活动工程。

- rebuild all

 生成的文件位于 F:\db-4.1.24\build_win32\Debug和

 F:\db-4.1.24\build_win32\Debug_Static。我需要的是前者。

- libdb41d.lib拷贝到VC的lib目录。

- libdb41d.dll拷贝到系统目录。

- copy db.h to {VC's include path}

2. Cyrus SASL

- 解压 cyrus-sasl-2.1.15.rar 到 F:\cyrus-sasl-2.1.15

- 阅读 file:///F:/cyrus-sasl-2.1.15/doc/windows.html

- cd F:\cyrus-sasl-2.1.15\lib

- {VC's path}\VC98\Bin\vcvars32.bat

 nmake /f NTMakefile CFG=Debug

- libsasl.lib 拷贝到 VC 的 lib 目录。

 libsasl.dll 拷贝到系统目录。

- copy sasl.h       {VC's include path}\sasl.h

 copy prop.h       {VC's include path}\prop.h

 copy saslplug.h   {VC's include path}\sasl\saslplug.h

 copy md5global.h {VC's include path}\sasl\md5global.h

 copy md5.h        {VC's include path}\sasl\md5.h

 copy hmac-md5.h   {VC's include path}\hmac-md5.h

3. hs_regex

- 下载 hs_regex.exe 自解压文件。

 把文件拷贝到相应的目录。hs_regex.dll regex.h hs_regex.lib

4．openssl

- 我用的是openssl-0.9.7b。在windows下的编译过程不赘述。参考http://www.openssl.org/ http://openssl.cn/ 。

5. openldap

- 解压 openldap-*.*.**.rar。点击 这里 下载。

- 打开build/main.dsw

- 将“build - Win32 Debug”设置为活动工程。看一下 readme.txt。

- build“build - Win32 Debug”。 

- 将slapd设置为活动工程。运行 slapd 。参考 slapd 项目下的 readme.txt。

- ldapadd之后，可能重启一下slapd才能看到变化。

6. LDAP Browser/Editor

 一个java的ldap客户端浏览器。点击 这里 下载。

注意 ： slurpd由于包含一些linux的符号，还没移植到win32。主要是一些与文件操作相关的函数和宏定义。移植应该不会十分困难。至于openldap在win32平台上的性能问题，这里不做讨论。

windhue@sina.com

2004-11-23

/* END */

LDAP目录中的信息是是按照树型结构组织，具体信息存储在条目(entry)的数据结构中。条目相当于关系数据库中 表的记录；条目是具有区别名DN（Distinguished Name）的属性（Attribute），DN是用来引用条目的，DN相当于 关系数据库表中的关键字（Primary Key）。属性由类型（Type）和一个或多个值（Values）组成，相当于关系数 据库中的字段（Field）由字段名和数据类型组成，只是为了方便检索的需要，LDAP中的Type可以有多个Value， 而不是关系数据库中为降低数据的冗余性要求实现的各个域必须是不相关的。LDAP中条目的组织一般按照地理位置 和组织关系进行组织，非常的直观。LDAP把数据存放在文件中，为提高效率可以使用基于索引的文件数据库，而不 是关系数据库。类型的一个例子就是mail，其值将是一个电子邮件地址。

WebLogic的内置的LDAP Server支持IETF LDAP为LDAPv3制定的控制访问模型。下面这个片断将讲述在内置的LDAP Server中怎样实现控制访问。可以通过编辑访问控制文件来将这些规则直接应用到目录的入口。WebLogic中的访问控制文件是acls.prop。在Server的lib中可以找到这个文件。这个文件的所有访问控制规则都被注释掉了，如果想更改这些规则，你要手工更改这个文件。注意：WebLogic Server内置的LDAP Server在默认的情况下只允许Admin帐号访问，WebLogic Server的security providers只使用Admin帐号访问内置的LDAP Server。如果你不想使用外部的LDAP Brower访问WebLogic Server的内置的LDAP Server，或者你只想使用Admin帐号访问内置的LDAP Server，你不需要编辑acls.prop文件，访问控制文件（The Access Control File）

访问控制文件（acls.prop）包含内置的LDAP Server的整个目录的完整的访问控制列表（ACL）。这个文件中的每一行都包含一个访问控制规则。一个访问控制规则由下面接个部分组成： 访问控制位置(Access Control Location) 每个访问控制规则都应用于LDAP目录中的一个给定的位置。这个位置通常是一个区别命名（DN），但有一个例外，这就是[root]，如果访问控制规则应用到整个目录，则只需要指定位置为[root]就可以了！ 如果被访问或更改的入口的位置与访问控制规则指定的位置不相等，或在访问控制规则指定的位置的下级，则这个访问控制规则将不会被执行。

访问控制范围（Access Control Scope） 访问控制范围有2种： Entry-一个Entry范围的访问控制列表只在下面的情况下被执行： LDAP目录的入口的DN与访问控制规则指定的位置相同。这样的规则对于包含了比并行和副入口更敏感信息的单独入口非常有用。 Subtree-意味着访问控制规则指定的位置及子树都可以适用这条规则。 如果Entry与Subtree在访问控制规则中有冲突，则Entry要优先于Subtree。

访问权限（Access Rights） 访问权限应用于整个对象或对象的属性，有2个值：grant（准许）或deny（拒绝）。访问权限指定了LDAP操作的类型。 许可(grant或deny)

应用规则的属性(attribute)

允许或拒绝访问的主题(subject) 在weblogic可以编写程序来访问LDAP.上手时可以选择JXplorer工具。 1.LDAP Server及LDAP Browser： 对于WLS LDAP为理解起来简单，去掉限制的方法是修改bea\weblogic81\server\lib\acls.prop文件后。修改方法：在该文件最后添加以下几行。[root]|entry#grant:s,r,o,w,c,m#[all]#public[root]|subtree#grant:s,r,o,w,c,m#[all]#public:[root]|subtree#grant:a,d,e,i,n,b,t#[entry]#public:cn=schema|entry#grant:s,r,o,w,c,m#[all]#public:cn=schema|entry#grant:a,d,e,i,n,b,t#[entry]#public:注意，该文件中这些行之间，以及其他行之间不能有空行，否则启动WLS会报错的。修改好之后就可以启动WLS了，启动后进入Console里修改Ldap Server的密码。密码修改完后需要再重新启动一次WLS。

LDAP刚上手的时候没有方便的工具会很费劲。我看了CSDN上“兔八哥”的文章，用JXplorer，感觉很不错。想看这篇文章，到CSDN上搜一下“兔八哥”，系列中No.12就是关于JXplorer的配置和使用。我的连接参数如下：Host:localhost//根据实际修改Port:7001Protocol:LDAP v3Base DN:dc=ldapdomain//根据实际修改Level:User PasswordUser DN:cn=AdminPassword:weblogic//根据实际修改.编程操作LDAP Server。 下面四个JAVA方法，分别用于初始化，查询，添加，删除，修改，关闭连接。 记得每次都需要先大概连接，操作，然后关闭连接。和使用数据库差不多。 首先是需要用到的头文件：import java.util.Hashtable;import java.util.Enumeration;import javax.naming.Context;import javax.naming.NamingException;import javax.naming.directory.DirContext;import javax.naming.directory.InitialDirContext;import javax.naming.directory.SearchControls ;import javax.naming.NamingEnumeration;import javax.naming.directory.SearchResult;import javax.naming.directory.Attributes ;import javax.naming.directory.Attribute;import javax.naming.directory.BasicAttributes;import javax.naming.directory.BasicAttribute;import javax.naming.directory.ModificationItem;import java.lang.reflect.Method;import java.io.BufferedReader;import java.io.InputStreamReader;

然后是一个类域，用于保存上下文： DirContext ctx = null; 然后是初始化： public void init(){ String account="Admin";//操作LDAP的帐户。默认就是Admin。 String password="weblogic";//帐户Admin的密码。 String root="dc=ldapdomain"; //所操作的WLS域。也就是LDAP的根节点的DC Hashtable env = new Hashtable(); env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");//必须这样写，无论用什么LDAP服务器。 env.put(Context.PROVIDER_URL, "ldap://localhost:7001/" root);//LDAP服务器的地址:端口。对WLS端口就是7001 env.put(Context.SECURITY_AUTHENTICATION, "none");//授权界别，可以有三种授权级别，但是如果设为另外两种都无法登录，我也不知道为啥，但是只能设成这个值"none"。 env.put(Context.SECURITY_PRINCIPAL, "cn=" account "," root);//载入登陆帐户和登录密码 env.put(Context.SECURITY_CREDENTIALS, password); try{ ctx = new InitialDirContext(env);//初始化上下文 System.out.println("认证成功");//这里可以改成异常抛出。 }catch(javax.naming.AuthenticationException e){ System.out.println("认证失败"); }catch(Exception e){ System.out.println("认证出错：" e); } }

查询操作： public void search(){//我只能按照某些属性查找节点，偶还不会怎么查找一个目录或按照更复杂的正则式查找特定节点／目录 try{ SearchControls constraints = new SearchControls(); constraints.setSearchScope(SearchControls.SUBTREE_SCOPE); System.out.print("what would you want to search:"); BufferedReader bd=new BufferedReader(new InputStreamReader(System.in)); String s=bd.readLine(); NamingEnumeration en = ctx.search("", "uid=" s, constraints); //要查询的UID。如果是*则可以查到所有UID的节点 if(en == null){ System.out.println("Have no NamingEnumeration."); } if(!en.hasMoreElements()){ System.out.println("Have no element."); } while (en != null && en.hasMoreElements()){//可以查出多个元素 Object obj = en.nextElement(); if(obj instanceof SearchResult){ SearchResult si = (SearchResult) obj; System.out.println("\tname: " si.getName()); Attributes attrs = si.getAttributes(); if (attrs == null){ System.out.println("\tNo attributes"); }else{ for (NamingEnumeration ae = attrs.getAll(); ae.hasMoreElements();){//获得该节点的所有属性 Attribute attr = (Attribute) ae.next();//下一属性 String attrId = attr.getID();//获得该属性的属性名 for (Enumeration vals = attr.getAll();vals.hasMoreElements();){//获得一个属性中的所有属性值 System.out.print("\t\t" attrId ": "); Object o = vals.nextElement();//下一属性值 if(o instanceof byte[]) System.out.println(new String((byte[])o)); else System.out.println(o); } } } } else{ System.out.println(obj); } System.out.println(); } }catch(Exception e){ System.out.println("Exception in search():" e); } } 添加操作： public void add(){ try{ String newUserName = "stella"; BasicAttributes attrs = new BasicAttributes(); BasicAttribute objclassSet = new BasicAttribute("objectclass"); objclassSet.add("person"); objclassSet.add("top"); objclassSet.add("organizationalPerson");

objclassSet.add("inetOrgPerson"); objclassSet.add("wlsUser"); attrs.put(objclassSet); attrs.put("sn", newUserName); attrs.put("uid", newUserName); attrs.put("cn", newUserName); ctx.createSubcontext("uid=" newUserName ",ou=people,ou=myrealm", attrs); //添加一个节点，我还不会添加目录 }catch(Exception e){ System.out.println("Exception in add():" e); } }

修改操作： public void edit(){ try{ String account = "stella";//修改以前旧的值 String sn = "stella sn";//修改以后新的值 ModificationItem modificationItem[] = new ModificationItem[1]; modificationItem[0] = new ModificationItem( DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("sn", sn));//所修改的属性 ctx.modifyAttributes("uid=" account, modificationItem); //执行修改操作 }catch(Exception e){ System.out.println("Exception in edit():" e); } }

删除节点操作： public void delete(){ try{ String uid = "stella"; ctx.destroySubcontext("uid=" uid); //按照UID删除某个节点。我还不会删除一个目录。 }catch(Exception e){ System.out.println("Exception in edit():" e); } }

关闭连接： public void close(){ if(ctx != null) { try { ctx.close(); } catch (NamingException e) { System.out.println("NamingException in close():" e); } } }我对LDAP的理解：它是用于对资源的管理和服务的访问协议，在Weblogic平台上的JNDI（包含EJB和DataSource)都是提供它来提供的。正是JNDI的服务和RMI结合就形成J2EE平台上分布式的应用，因此说到底层，还是LDAP协议的支持。

部分资料参考：http://www.blogjava.net/kapok/archive/2005/05/05/4034.html

http://www.blogdriver.com/goblinize/250559.html