ldap目录服务器，公钥基础设施由什么组成？
密钥管理中心（KMC）：密钥管理中心向CA服务提供相关密钥服务，如密钥生成、密钥存储、密钥备份、密钥恢复、密钥托管和密钥运算等。
CA认证机构 ：CA认证机构是PKI公钥基础设施的核心，它主要完成生成/签发证书、生成/签发证书撤销列表（CRL）、发布证书和CRL到目录服务器、维护证书数据库和审计日志库等功能。 RA注册审核机构：RA是数字证书的申请、审核和注册中心。它是CA认证机构的延伸。在逻辑上RA和CA是一个整体，主要负责提供证书注册、审核以及发证功能。 发布系统：发布系统主要提供LDAP服务、OCSP服务和注册服务。注册服务为用户提供在线注册的功能；LDAP提供证书和CRL的目录浏览服务；OCSP提供证书状态在线查询服务。 应用接口系统：应用接口系统为外界提供使用PKI安全服务的入口。应用接口系统一般采用API、COM等多种形式。
ldap注入攻击是针对什么的？
LDAP(LightweightDirectory Access Protocol)，ldap注入攻击就是针对轻量级目录访问协议。是一种运行于TCP/IP之上的在线目录访问协议，主要用于目录中资源的搜索和查询。使用最广泛的LDAP服务如微软的ADAM(ActiveDirectoryApplication Mode)和OpenLDAP。
而LDAP 注入是利用用户引入的参数生成恶意 LDAP 查询，通过构造 LDAP 过滤器来绕过访问控制、用户权限提升。在维持正常过滤器的情况下构造出 AND、OR 操作注入来获得敏感信息。
如何使用LDIF文件来进行更改OpenLDAP系统？
LDAP是用于管理目录服务和与目录服务交互的协议。 OpenLDAP项目提供了一个符合LDAP的目录服务，可用于存储和提供目录数据的接口。在本指南中，我们将讨论用于与LDAP目录通信的LDIF文件格式。我们将讨论可用于处理这些文件并根据指定的命令修改LDAP目录信息树的工具。
open？
openldap同步原理：
OpenLDAP同步复制(简称syncrepl)机制是消费方的一个复制引擎，能让消费者服务器维护一个抽取片段的影子副本。
在LDAP 的功能模型中定义了一系列利用LDAP 协议的操作，主要包含以下4 部分。
查询操作（ldapsearch）：允许查询目录并取得条目，其查询性能比关系数据库好。
更新操作（ldapupdate）：目录树条目支持条目的添加、删除、修改等操作。
同步操作：OpenLDAP 是一种典型的分布式结构，提供复制同步，可将主服务器上的数据通过推或拉的机制实现在从服务器上更新，完成数据的同步，从而避免OpenLDAP 服务器出现单点故障，影响用户验证。
认证和管理操作：允许客户端在目录中识别自己，并且能够控制一个会话的性质。
ldap用户是什么用户？
LDAP 网络用户
使用 LDAP 服务器进行网络身份验证
下边介绍如何将计算机设置为客户端 , 以使用现有 LDAP 目录服务提供的网络用户账户。这样 , LDAP 目录就成为我们组织中所有网络用户和组的中心机构
用户账户信息可以确定装户的特征和配置。身份验证方式用于确定尝试登录的人员是否应该获得对账户的使用权限。网络目录服务可以提供用户账户信息和身份验证方法
LDAP 目录服务器可以用作分布式、集中式、网络用户管理服务。目录条目按树结构排列 , 可以在其中进行搜索。基础 DN ( 区分名称 ) 是树的基础 , 用于搜索用户和组的目录条目
LDAP 客户端配置的主要元素
– 1. 服务器的完全限定主机名
– 2. 基础 DN , 用于搜索用户定义
– 3. 认证机构 (“ CA” ) 证书 , 用于签署 LDAP 服务器的 SSL 证书
