在我们做一些网络安全方面的工作的时候网络需要获取一些服务器信息,下面就来说一下在获取使用LDAP协议的服务器信息的时候必须要理解的一个概念,那就是DSE(directory system agent)目录系统代理。

DSE是目录中由DSA确定的条目(DSA即目录系统代理–directory system agent,它是目录服务器的x.500项)。每个DSE包括服务器的一些特定信息． 在目录树中,目录树的根路径就是根DSE,它不属于任何己命名内容(例如，在，目录中”o=Allove.org”之上)。 (注意:根DSE定义在LDAP版本3协议中,LDAf版本2服务器不需要使用根DsE)。
根DSE可以包含以下信息：

1. 该服务器的己命名内容(例如:”o=allove.org”);
2. 当该服务器不可用时，可供连接的备用服务器的URL;
3. 该服务器所支持的LDAP版本3扩展操作;
4. 该服务器所支持的LDAP版本3控制;
5. 该服务器所支持的SASL机制;
6. 歧服务器所支持的各种LDAP协议版本(例如2和3);
7. 附加的服务器专有信息.

下次再说如何获取根DSE,^_^