本書贊譽

作者是51CTO專家博主，也是51CTO學院知名講師，他發表的文章在技術論壇深受同行關注和認可，其課程也在51CTO學院深受學員歡迎。他不但幫助學員學習企業實用的技術，而且還帶領學員順利獲得了紅帽相關證書（RHCE、RHCA）。

隨著云時代的到來，自動運維成為發展趨勢，賬號管理面臨瓶頸。本書介紹了如何實現系統、應用的用戶集中認證管理開源解決方案。本書是作者近6年工作實踐經驗的總結和結晶，可以帶領你遨游OpenLDAP的知識海洋，從基礎到實戰，玩轉UNIX & Linux賬號安全自動化運維管理。

——孫琪，51CTO學院高級運營經理

信息技術已經成為現代人類社會及商業活動的基石，并將會扮演越來越重要的作用。適合一個組織或企業使用的信息系統通常由眾多具有不同功能的子系統構成，為了保證資源的合理利用，如果每個子系統都各自實現用戶信息管理，則勢必割裂整個大系統，從而導致用戶在各子系統間的切換變得障礙重重，此時就需要一個單點認證系統以及強大的信息存儲檢索工具來支撐。

雖然諸如MySQL等關系數據庫亦能實現用戶信息的存儲功能，但對于一次或有限次的寫入，而需要無數次讀取的場景來說，其并非是最佳解決方案。LDAP即是為此而設計。利用LDAP實現系統的單點登錄已然成為一種行業標準，而常見的絕大多數系統也均支持LDAP的認證方式。

然而，要想弄懂LDAP相關的技術并能夠有效地利用LDAP來解決實際問題，還是需要完備地了解LDAP協議的原理及常用的實踐方法。本書以LDAP開源、OpenLDAP實現為主線，循序漸進地講解了LDAP協議及OpenLDAP的管理技術，尤其對目前企業級應用中涉及的安全傳輸、同步、負載均衡及高可用等技術都給出了詳細的實現方案，這是相當難能可貴的。為了進一步展示OpenLDAP的應用，作者還通過將OpenLDAP整合于FTP、Samba、Zabbix及Apache等時下主流的應用來給出可直接借鑒和參考的實踐案例，其將數年浸淫于LDAP應用的經驗予以無私分享之誠可見一斑。

如果你想了解LDAP協議并嘗試理解其在用戶認證管理方面的優秀表現，或者想深入學習LDAP及其實現，那么本書將會帶給你驚喜！

——馬永亮，馬哥教育創始人

隨著互聯網技術的進步，LDAP技術迅速發展。在企業范圍內通過LDAP技術可以讓運行在幾乎所有計算機平臺上的所有應用程序從LDAP目錄中獲取信息。LDAP目錄中可以存儲各種類型的數據：電子郵件地址、路由信息、人力資源數據、公匙、聯系人列表等。通過把LDAP技術作為系統集成中的一個重要環節，可以簡化企業應用系統內部查詢信息的步驟，甚至主要的數據源可以放在任何地方。

本書正是講述LDAP技術應用方面的書籍。作者由淺入深、循序漸進地講述了OpenLDAP的原理、安裝配置、實戰案例等LDAP各個方面的具體應用。

在寫作特點上，本書通俗易懂；在內容上，本書非常注重實戰化，從多個方面以近似真實的環境介紹OpenLDAP的應用。放眼同類技術書籍，本書應該是國內第一本深入介紹OpenLDAP應用實戰的圖書。因此，向大家強烈推薦本書。

縱觀全局，本書對于廣大OpenLDAP技術愛好者以及OpenLDAP技術相關從業者人員來說，具有非常實用的指導意義。

——高俊峰，《高性能Linux服務器構建實戰》作者

微軟公司的活動目錄（Active Directory）域控制器早已廣為人知，它在企業IT系統中的作用不可小覷。那么，Linux下類似活動目錄的開源實現就是OpenLDAP軟件，可惜的是，目前市面上的OpenLDAP書籍極其罕見。能夠立足企業實戰講解OpenLDAP的中文版書籍目前我還沒發現，在我曾經的大規模運維工作及現在的教育教學工作中，都在極力推廣使用OpenLDAP開源軟件，它是實現企業大規模IT運維自動化管理必不可少的解決方案之一。

不久前，本書作者大勇兄弟和我講，在寫OpenLDAP書籍，并且悉心和我探討了相關難點問題，這使得我眼前一亮。他能有這樣的用心并且愿意分享自己的實戰經驗，并且努力寫書來填補Linux運維界OpenLDAP書籍的空白，對運維界的朋友來說是一件極其難得的大事。OpenLDAP是一個比較復雜的知識體系，限于作者的時間、精力、經驗，本書難免有不盡如人意的地方，但無論如何，作為Linux運維界的一員，我仍然毫不猶豫地向所有讀者隆重推薦本書，并愿意為閱讀本書的讀者助一臂之力。

——老男孩，北京老男孩Linux高薪培訓創始人

本書作者是51CTO的博客之星，也是資歷豐富的系統架構設計師，他根據自己寶貴的運維經驗所寫的技術文章在51CTO社區深受朋友歡迎，他寫的這本書應該是市面上第一本關于OpenLDAP的書籍。OpenLDAP在大規模網站架構和自動化領域的作用舉足輕重，希望大家能認真閱讀和學習本書。

——余洪春，融貫資訊系統架構師、《構建高可用Linux服務器》作者

本書是國內為數不多的專門講解OpenLDAP的圖書。本書針對Linux環境下OpenLDAP目錄服務及諸多網絡服務集成方案進行了系統介紹，涵蓋了OpenLDAP的工作原理、安裝部署、基本GUI配置、管理、負載均衡等各個方面，并借助于貼近實戰的案例，展示了OpenLDAP目錄服務與Zabbix、FTP、Apache等應用進行整合的技巧。本書注重實際操作，特別適合UNIX/Linux運維人員參考學習。

——李晨光，《UNIX/Linux網絡日志分析與流量監控》作者