ldap - 基本 DN 与根 DN？

在 LDAP 的上下文中，术语基本 DN 与术语根 DN 的区别是什么？

根 DN 是否是目录树的根（例如dc=example,dc=com），而基本 DN 是我当前运行查询的 DN（例如ou=beta,o=alpha,dc=example,dc=com）？暗示 Base DN 可能是 Root DN - 考虑到数据存储的管理，这显然也是一个坏主意。

或者 Root-DN 和 Base-DN 是同一事物的两个词（例如dc= example,dc=com）？

标签： ldap

根 dn 是带有空字符串 ("") 的 dn，根条目通常包括有关 ldap 服务器的信息，例如支持的控件、支持的身份验证机制等。

“dc=example,dc=com”是根 dn 下一级域名的示例。

基本 dn 概念用于一般搜索操作，基本 dn 表示基本条目的 dn。所以 Root dn 不是 dc=example,dc=com。基础 dn 可以是任何东西。