type
status
date
slug
summary
tags
category
icon
password
LDAP中DN、CN、DC和OU指的是什么意思
这篇文章主要介绍了LDAP中DN、CN、DC和OU指的是什么意思，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。
DN 的英文名称是（distinguished name），直接翻译过来就是专有名称。
简单的就可以理解为一个路径就对了。
这个路径可以指向 OU ，也可以指到 CN。
其中 DN 有三个属性，分别是CN，OU，DC。
- DC (Domain Component)
- CN (Common Name)
- OU (Organizational Unit)
- O (Organization Name)
O 是可选项，有时候你不一定能够看得到。
下面是 X.500 的属性列表：
String X.500 AttributeType
可以理解成 DC 是最高的，叫做域名，基本上所有的 ldap 服务都会至少有一个 DC。
在 DC 下一级就会有一个 OU，OU 可以理解为一个组织单元，我们可以有多个组织单元。你可以在组织单元中组织用户组，也可以在组织单元中组织用户，你还可以在组织单元中组织组织单元。
在 OU 下面就是 CN 了，可以理解是 CN 就是一个具体的实例了，比如说一个具体的用户。
所以要定位一个实例，那么路径就是 CN - OU - DC
你可能会有多个 OU，多个 DC，但是最后都会定位到最高一级的 DC
这长串字符串放到一起，就是 DN 了。
组织顺序
这个组织顺序是逆序的。
举例来说，下面的 DN：
实际的查找顺序是
- DC=COM
- DC=jumpcloud
- OU=Users
- CN=cwikius
最高一级的路径在最后面，如果理解为文件系统的查找路径的话就是：
最后的 CN=cwikius 可以理解为一个具体的文件，只是这个文件没有后缀罢了。
如上图类似的一个结构。
感谢你能够认真阅读完这篇文章，希望小编分享的“LDAP中DN、CN、DC和OU指的是什么意思”这篇文章对大家有帮助，同时也希望大家多多支持亿速云，关注亿速云行业资讯频道，更多相关知识等着你来学习!
- 作者:胡凯
- 链接:https://hukai.fun/article/f6381ced-b99c-4998-b8cf-06e2ddd57a5c
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。