用Domino 6构建企业Web和LDAP目录服务器

本文出自《网管员世界》2003年第10期应用构建”栏目

提到IBM Lotus Domino，许多人首先想到的是邮件系统和协同工作软件。但是2002年11月推出的IBM Lotus Domino 6，有了许多除了邮件系统和协同工作软件之外其他更强大的功能。

Lotus Domino 6简介

Lotus Domino 6支持本地简单邮件传输协议(SMTP)、多用途互联网邮件扩展(MIME)、邮件协议(POP3)、轻量级目录访问协议(LDAP)和安全套接层(SSL)等ORB间互联网协议(IIOP)，以及扩展的服务器页面(XSP)服务等业界标准协议，还支持Domino离线业务标准。Domino 6支持目前最热门的J2EE和XML。另外，Domino 6还支持在一台服务器上集成几个服务，这对于中小企业降低TCO非常重要。
Domino 6的主要特点有：
◆ 用集成的Domino HTTP服务器将其数据库作为HTML发布到Web；
◆ HTTP服务器中的Java servlet(Domino 6提供一个JSP 标记库，您用该库开发的JSP页面将在WebSphere Application Server上执行)；
◆ 作为后端编程语言的Java，用于应用程序、Applet和代理；
◆ 开始全面支持目录服务(LDAP)。

LDAP协议

对于Web服务器大家都比较熟悉了，这里我们介绍一下LDAP。
LDAP(Lightweight Directory Access Protocol)全称为轻量级目录访问协议，是目前网络上一个重要的通信协议。就字面意义而言，它是DAP(Directory Access Protocol，目录访问协议)简化版本，其目的是为了简化X.500服务器与客户端之间的通讯协议，让客户端能够以较为简单的协议与X.500服务器沟通，降低客户端的复杂度。它是基于X.500标准的，相对于DAP简单了许多，并且可以根据需要定制。
LDAP支持TCP/IP，这对访问Internet是非常重要的。
LDAP最大的优势是，它是跨平台的和标准的协议，因此应用程序就不用为LDAP目录放在什么样的服务器上操心了。它可以在任何计算机平台上，用很容易获得的，而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且它也很容易定制应用程序为它加上LDAP的支持。
LDAP是一个安全的协议，它使用SASL(简单证明安全层)协议，提供访问控制。
软件厂商都很愿意在产品中加入对LDAP的支持，因为他们根本不用考虑另一端(客户端或服务端)是怎么样的。LDAP服务器可以是任何一个开发源代码或商用的LDAP目录服务器。LDAP服务器安装简单，也容易维护和优化。

部署Web服务器和LDAP服务器

下面我们看一下如何在Windows 2000下用Domino 6部署Web服务器和LDAP服务器。

系统要求
硬件：兼容 Intel Pentium II 400以上处理器、128MB内存(建议使用192MB内存或更高)、1GB以上硬盘空间(建议使用1.5GB)、CD-ROM、显示内存4MB。
软件：Microsoft Windows 2000操作系统(Server或Advanced Server版本)，另外最好安装最新补丁。

准备工作
安装Domino 6之前先要检查系统中的一些软件。
JDK：用来编译，执行java程序。
Java虚拟机(Java Virtual Machine)：使Java语言在不同平台上运行时不需要重新编译。
JRE(Java Runtime Environment)：Java 运行时环境。
以上软件可以在 http://www.sun.com 网站下载。

安装软件
Domino 6的安装比较简单，它有一个InstallShield(安装 Agree”，即接受协议。
2.需要注意的是，安装过程中有一项选择“Partitioned Server Installation”，指是否为Domino 6建立一个独立的分区。笔者强烈建议您使用独立分区。
3.接着为Domino 6建立一个程序目录和数据存放目录。
4.选择安装模式。Domino 6有三种安装模式：“Domino Utility Server”、“Domino Messaging”、“Domino Enterprise Server”。这里我们选择第三种安装方式。
5.然后开始安装Domino 6，所有文件大小在485MB，至少需要安装25分钟。

配置软件
安装完Domino 6，即可开始配置。
1.用鼠标点击“开始”、“程序”、“Lotus Applications”、“Lotus Domino Server”，即可开始配置Domino 6。第一次启动Domino 6速度比较慢，当黄色的进度方块到头时就可以开始配置Domino 6。
2.配置服务器的字体，也可以使用缺省选项，然后按“Next”键继续进行。
3.选择是否要在本台机器安装第二个Domino Server，缺省选择是“NO”，然后按“Next”键继续进行。
4.给主机和服务器起一个名字，将服务器ID写入一个指定文件中。然后按“Next”键继续进行。
5.填写Organization(组织)密码及密码的存放目录，然后按“Next”键继续进行。
6.填写管理员姓名、管理员密码，以及密码的存放目录，然后按“Next”键继续进行。
7.填写服务器类型，要配置所有服务。Lotus Domino/Notes 6可以作为各种不同功能的服务器，主要包括：各种Web服务器(HTTP)、邮件服务器(POP3、SMTP、IMAP)、本机轻量级目录访问协议目录服务器(LDAP)。这里我们在“Web Browsers (HTTP Servers)”和“Directory Servers (LDAP Servers)”前打勾，然后按“Next”键继续进行，见图1。

8.配置Domino 6服务器的网络设备和主机名称，然后按“Next”键继续。
9.配置Domino 6服务器的安全设置，它是通过ACL(Access Control List，访问控制表)来控制对目录的访问，然后按“Next”键继续进行，见图2。

10.系统将显示所有配置选项，请仔细确认，认定无误后按“Setup”键，Domino 6服务器将保存配置和创建文件列表，见图3。

启动Domino 6服务器
用鼠标点击“开始”、“程序”、“Lotus Applications”、“Lotus Domino Server”，即可以开始启动Domino 6服务器。启动界面见图4，从图中可以看到HTTP和LDAP服务已经启动。

查看服务器运行情况
在工作中也可以查看这两个服务运行的进程情况，方法是使用Ctrl+Alt+Del组合键，进入Windows任务管理器。可以看到HTTP和LDAP的进程号分别是1084和1095，以及内存占用情况，见图5。

总结

Lotus Domino 6使您能够方便地在少量专用服务器上集中用户和工作组信息，它有以下优点：
◆ 证书和邮件交付信息位于可提供用于所有用户和应用的网络上，使您无需在每个服务器上存储冗余目录信息，因此不会带来多余开销。
◆ 由于整个目录不再存储在每个服务器上，因此可节省服务器数量。
◆ 由于大多数服务器上存储少量静态子目录子集，因此可缩短复制时间。
◆ 由于配置目录需要维护的视图数量和规模均有所减小，因此可最大限度地运行减少成本。