基于LDAP目录服务的网络设备管理

基于LDAP目录服务的网络设备管理的核心思想,就是利用LDAP服务存储并访问网络设备信息.本文在介绍LDAP协议的定义、结构和原理的基础上,举例说明了如何在Linux下配置OpenLDAP软件,叙述了LDAP中存储设备信息的目录结构和数据模式,并用Java开发了基于Web方式管理LDAP的管理软件.     

LDAP目录服务同步

在介绍目录服务基本概念的基础上,说明轻量目录访问协议（LDAP）和X.500两种协议的关系,讨论LDAP协议簇中的内容同步协议。并以OpenLDAP为例,重点分析OpenLDAP中内容同步复制的五种模式,可适用于各种需要目录内容同步的应用场景。     

基于改进线程池技术服务器程序的设计与实现

当前互联网大多是B（Browser）/S（Server）、C（Client）/S（Server）结构的应用模式.服务器要处理大量的客户请求,线程池技术被引入以提高性能.首先介绍线程池如何改进服务器程序性能,然后分析线程池在服务器程序应用中的不足,并提出一个改进的线程池机制.最后给出改进机制的实现.     

基于POSIX线程库的线程池反馈算法的设计与实现

本文提出了一种基于POSIX线程库的线程池反馈算法,通过对线程池响应进间和吞吐量进行监控,对线程池的下一步行为进行决策,调整线程池中的线程数及线程单次处理的任务数。实验结果显示,这种算法能很好地稳定线程池吞吐量和响应时间,避免性能出现大幅波动。     

两种线程池的实现和性能评价

线程池被广泛地应用在中间件如Web应用服务器、事务监控器等的实现中.实现线程池的方法主要有半同步/半异步(Half-Sync/Half-Asyn)模式和领导者/跟随者(Leader/Follower)模式.实现了这两种线程池,从理论上分析了它们的性能,并进行了性能实验.实验数据表明Leader/Follower模式具有较高的性能优势.     

基于线程池技术集群接入点的应用研究

本文在深入研究高级线程池技术的基础上,分析、研究了固定线程数目的线程池和线程数目动态变化的线程池,提出用对数幂渐增变化算法设计的线程数目动态变化的线程池,该方案应用于电信业务支撑系统集群接入点信令服务器,实验结果表明,该算法有很好性能,而集群接入点方案在请求响应模型的服务器领域中有广泛的应用价值.     

LDAP在邮件系统中的应用

本文介绍了LDAP及其工作原理,并在邮件系统中用OpenLDAP建立起LDAP服务器,将邮件用户的基本信息存储在LDAP目录中。     

线程池的多线程并发控制技术研究

当服务器端面临突发性且数量巨大的瞬时客户端请求时,传统线程池暴露了诸多弊端。通过改进传统线程池,对多线程采取了更好的同步并发控制策略。通过实验对比,改进后的线程池比传统线程池更能提升系统性能,提高处理不同数量或性质的请求效率。     

整合Active Directory和OpenLDAP——使用OpenLDAP的代理服务让LDAP操作跨越边界

OpenLDAP的代理服务可以帮助你整合Active Directory（AD）和OpenLDAP。从而对使用OpenLDAP的LDAP应用程序的AD用户进行身份验证,或者为网络中的多个AD提供访问。     

Linux下通用线程池的改进与实现

对线程池的阻塞唤醒机制,动态调整,线程安全退出,参数处理,系统线程数限制等细节进行研究,保证了其在不同应用场景下的独立性和通用性;同时采用一种基于数组的链表机制来改进线程池的查找分配算法,将其时间复杂度稳定在O（1）,避免了传统线程池当线程数目过大时导致的查询分配性能下降的问题。实验结果表明,改进后的线程池与传统的系统线程分配方式相比在开销上有很大节省。     

LDAPv3的实现分析

LDAP是目录服务LDAPv3的实现分析领域最重要的标准,使用分析了该协议的一个广泛应用的实现OpenLDAP2.0的源代码,介绍该软件的设计思想、整体结构、启动和运行机制,为同类软件的开发或者对OpenLDAP的加强和完善提供向导和借鉴。     

基于Samba和LDAP的PDC查询性能研究

在Samba作为主域控制器(PDC)的异构网络环境中,PDC查询性能低下主要原因在于采用纯文本方式进行用户信息存储和基于纯文本存储介质的查询方式.LDAP技术的特点是基于目录服务,查询效率高,信息存储方式为后台数据库.LDAP的开源软件包实现(OpenLDAV)与Samba相结合能够显著提高在计算机网络域管理中的查询性能.     

基于OpenLDAP的校园网统一身份认证设计

针对数字化校园建设中存在的问题,简化帐号管理,把每个信息系统的认证部分独立出来进行统一认证,通过OpenLDAP构建LDAP目录服务,采用PHP语言开发统一认证的前台和后台管理界面。     

Design,implementation, and performance analysis of PKI certificate repository using LDAP Component Matching

The X.509 certificate stored in a Lightweight Directory Access Protocol (LDAP) certificate repository requires secure and flexible means to make assertions against its component values such as the identity of its owner, issuer, and the intended usage of the public key contained therein. LDAP has traditionally lacked this ability because its string‐based encodings do not have a standardized way of carrying structural information of complex syntaxes as in X.500. The traditional remedies to this limitation are (1) to provide certificate‐specific matching for a limited set of components and their combinations and (2) to extract and store the certificate components in separate searchable attributes. Neither of these remedies is considered complete, because the former lacks flexibility while the latter heightens complexity in managing the integrity of the certificate repository and doubles storage requirements. Owing to the significant downside of these remedies, we investigate the possibility of an Abstract Syntax Notation One‐based Component Matching alternative. In this paper, we present (1) the design and implementation of the LDAP Component Matching for an OpenLDAP directory server to facilitate its use as the certificate repository in Public Key Infrastructure (PKI), (2) various optimization mechanisms to increase the performance of the Component Matching and their implementation in OpenLDAP, and (3) the detailed performance analysis of the LDAP directory server as a certificate repository in comparison with the traditional certificate‐specific matching and the attribute extraction approaches. We show that Component Matching, if equipped with the optimization techniques proposed in this paper, outperforms the traditional approaches. Copyright © 2007 John Wiley & Sons, Ltd.     

基于面向对象技术的通用LDAP目录访问连接池

在分布式计算环境中，基于LDAP协议的目录服务正起着越来越重要的作用。针对LDAP目录访问中的性能、可靠性、开发复杂度等问题，该文将连接池的概念引入LDAP目录访问，实现了一个功能完整的通用LDAP连接池系统。通过降低建立／关闭LDAP连接的开销大幅度地提高了应用程序访问LDAP的性能，同时通过LDAP连接管理的自动化，实现了一个高效、可靠的LDAP目录访问组件。     

基于LDAP的网格计算池资源监控系统的设计与实现

本文主要讨论基于LDAP目录服务器实现对计算池中网格资源的管理与监控。该部分主要涉及计算池(Computingpool)框架的设计、LDAP服务器的设计,并应用Java名字及目录接口JNDI访问LDAP目录服务器,实现对计算池中节点的实时监控。     

线程池技术在B/S 网络管理软件架构中的应用

针对网络管理软件后台存在应用服务器的数据处理量多和资源消耗过大的问题,提出了改进算法,研究了线程池技术,包括线程池的工作原理、线程池使用方式、线程池配置方法、线程池监控方法和线程池的关闭方法。线程池根据基本线程池、工作队列和整个线程池的饱和情况进行工作,依据任务性质、任务优先级、任务执行时间和任务依赖性进行线程配置,以达到高效执行和最优资源的利用。