飾模式使用對(duì)象組合的方式動(dòng)態(tài)改變或增加對(duì)象行為。Go語言借助于匿名組合和非入侵式接口可以很方便實(shí)現(xiàn)裝飾模式。使用匿名組合，在裝飾器中不必顯式定義轉(zhuǎn)調(diào)原對(duì)象方法。

設(shè)計(jì)模式

在這里插入圖片描述

裝飾器模式

裝飾器模式主要解決繼承關(guān)系過于復(fù)雜的問題，通過組合來代替繼承，給原始類添加增強(qiáng)功能，這也是判斷裝飾器的一個(gè)重要依據(jù)，除此之外，裝飾器還有一個(gè)特點(diǎn)，可以對(duì)原始類嵌套使用多個(gè)裝飾器，為了滿足這樣的需求，在設(shè)計(jì)的時(shí)候，裝飾器類需要跟原始繼承同步的抽象類或者接口。

Java IO 通過4個(gè)基類，擴(kuò)展出很多子類， 具體如下：

裝飾器模式相對(duì)于簡(jiǎn)單的組合關(guān)系，有如下特殊點(diǎn)：

• 裝飾器類和原始類繼承相同的父類，我們可以對(duì)原始類嵌套多個(gè)裝飾器類。
• 裝飾器類是對(duì)功能的增強(qiáng)，這也是裝飾器模式應(yīng)用場(chǎng)景的一個(gè)重要特點(diǎn)。

應(yīng)用場(chǎng)景

• 在不影響其他對(duì)象的情況下，以動(dòng)態(tài)、透明的方式給單個(gè)對(duì)象添加職責(zé)。
• 需要?jiǎng)討B(tài)地給一個(gè)對(duì)象增加功能，這些功能也可以動(dòng)態(tài)地被撤銷。 當(dāng)不能采用繼承的方式對(duì)系統(tǒng)進(jìn)行擴(kuò)充或者采用繼承不利于系統(tǒng)擴(kuò)展和維護(hù)時(shí)。

代碼

package decorator

type Component interface {
 Calc() int
}

type ConcreteComponent struct{}

func (*ConcreteComponent) Calc() int {
 return 0
}

type MulDecorator struct {
 Component
 num int
}

func WarpMulDecorator(c Component, num int) Component {
 return &MulDecorator{
  Component: c,
  num:       num,
 }
}

func (d *MulDecorator) Calc() int {
 return d.Component.Calc() * d.num
}

type AddDecorator struct {
 Component
 num int
}

func WarpAddDecorator(c Component, num int) Component {
 return &AddDecorator{
  Component: c,
  num:       num,
 }
}

func (d *AddDecorator) Calc() int {
 return d.Component.Calc() + d.num
}

測(cè)試用例

package decorator

import (
 "fmt"
 "testing"
)

func TestExampleDecorator(t *testing.T) {
 var c Component = &ConcreteComponent{}
 c = WarpAddDecorator(c, 10)
 c = WarpMulDecorator(c, 8)
 res := c.Calc()

 fmt.Printf("res %d\n", res)
 // Output:
 // res 80
}

運(yùn)行結(jié)果

=== RUN   TestExampleDecorator
res 80
--- PASS: TestExampleDecorator (0.00s)
PASS

歡迎關(guān)注: 程序員開發(fā)者社區(qū)

在這里插入圖片描述

參考資料

• https://github.com/senghoo/golang-design-pattern
• https://tech.meituan.com/2020/03/19/design-pattern-practice-in-marketing.html
• https://juejin.cn/post/6844903861908406280

言：

LDAP輕量目錄訪問協(xié)議為用戶管理提供了統(tǒng)一認(rèn)證服務(wù)，解決了長(zhǎng)期存在的多套用戶認(rèn)證系統(tǒng)孤立、繁雜、難以維護(hù)的問題。具有簡(jiǎn)捷、高效、易用的特性，是用戶認(rèn)證管理的不二選擇。

一、簡(jiǎn)介

LDAP（Lightweight Directory Access Protocol）是基于X.500標(biāo)準(zhǔn)的輕量目錄訪問協(xié)議。它比X.500具有更快的查詢速度和更低的資源消耗，精簡(jiǎn)靈活，支持TCP/IP協(xié)議。LDAP為用戶管理提供了統(tǒng)一認(rèn)證服務(wù)，解決了辦公環(huán)境中多套用戶認(rèn)證和項(xiàng)目管理系統(tǒng)相互獨(dú)立分散的難題。

OpenLDAP 是LDAP的開源實(shí)現(xiàn)，OpenLDAP目錄中的信息是按照樹形結(jié)構(gòu)進(jìn)行組織的，具體信息存儲(chǔ)在條目（entry）中，條目是LDAP的基本元素，也是識(shí)別名（DN）的屬性集合，DN 具有全局唯一性，用于準(zhǔn)確地引用條目，每個(gè)條目屬性又包含類型（type）和值（value）。整體架構(gòu)如圖所示：

二、快速安裝

系統(tǒng)環(huán)境：CentOS7.3

主機(jī)名：openldap

系統(tǒng)IP：172.16.201.6

管理賬戶信息：dn:cn=Manager,dc=mydomain,dc=com

部署時(shí)，可根據(jù)實(shí)際需求更改以上信息。

2.1.環(huán)境準(zhǔn)備

OpenLDAP正式部署前，首先對(duì)linux系統(tǒng)環(huán)境進(jìn)行如下準(zhǔn)備配置，以滿足OpenLDAP安裝運(yùn)行需求。

1.設(shè)置主機(jī)名：

hostnamectl set-hostname openldap

主機(jī)名可自行設(shè)置成任意名字，只需將openldap設(shè)置為更改的主機(jī)名即可。

2.關(guān)閉防火墻和selinux

systemctl stop firewalld
systemctl disable firewalld
sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config

3.配置epel源，配置完成后重啟服務(wù)器，以使相關(guān)配置生效

yum install epel-release -y
reboot

2.2.OpenLDAP安裝

1.安裝ldap相關(guān)組件

yum install openldap openldap-servers openldap-clients -y
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG

2.啟動(dòng)ldap服務(wù)

systemctl start slapd
systemctl enable slapd
systemctl status slapd

slapd即ldap的服務(wù)名稱

3.設(shè)置ldap管理員用戶密碼

slappasswd -s 111111
{SSHA}AjIAg98NFvRRlhoBOvsfVqMeAGZwi5O9

本次設(shè)置密碼為111111，若需要其他密碼直接更改該值即可。記錄執(zhí)行結(jié)果的返回值{SSHA}AjIAg98NFvRRlhoBOvsfVqMeAGZwi5O9,并將該值寫入到后邊生成的rootpwd.ldif文件中。

4.創(chuàng)建管理員用戶配置文件rootpwd.ldif

cat <<EOF>rootpwd.ldif
dn: olcDatabase={0}config,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}AjIAg98NFvRRlhoBOvsfVqMeAGZwi5O9
EOF

相關(guān)參數(shù)說明：

olcRootPW參數(shù)值為slappasswd命令的結(jié)果輸出。

olcRootPW: {SSHA}AjIAg98NFvRRlhoBOvsfVqMeAGZwi5O9指定了屬性值。

ldif文件是LDAP中數(shù)據(jù)交換的文件格式。文件內(nèi)容采用的是key-value形式。注意value后面不能有空格。

olc（OnlineConfiguration）表示寫入LDAP后立即生效。

changetype: modify表示修改entry，此外changetype的值也可以是add,delete等。

add: olcRootPW表示對(duì)這個(gè)entry新增olcRootPW的屬性。

5.導(dǎo)入rootpwd.ldif信息

ldapadd -Y EXTERNAL -H ldapi:/// -f rootpwd.ldif

6.導(dǎo)入schema

schema包含支持特殊場(chǎng)景的相關(guān)屬性，可選擇性導(dǎo)入或全部導(dǎo)入

ls /etc/openldap/schema/*.ldif | while read i; do ldapadd -Y EXTERNAL -H ldapi:/// -f $i; done

7.設(shè)置默認(rèn)域

slappasswd -s 111111
{SSHA}7AA7V1xy++LVZcUbBWYYM9/81wfODiIK

本次設(shè)置密碼為111111，若需要其他密碼直接更改該值即可。記錄執(zhí)行結(jié)果的

返回值{SSHA}7AA7V1xy++LVZcUbBWYYM9/81wfODiIK

8.新建默認(rèn)域配置文件

vi domain.ldif
dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth" 
read by dn.base="cn=Manager,dc=mydomain,dc=com" read by * none

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=mydomain,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=mydomain,dc=com

dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}7AA7V1xy++LVZcUbBWYYM9/81wfODiIK

dn: olcDatabase={2}hdb,cn=config
changetype: modifyadd: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by 
dn="cn=Manager,dc=mydomain,dc=com" write by anonymous auth by self write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=Manager,dc=mydomain,dc=com" write by * read

設(shè)置 olcRootPW參數(shù)值為slappwd命令的返回結(jié)果：{SSHA}7AA7V1xy++LVZcUbBWYYM9/81wfODiIK

9.寫入信息

ldapmodify -Y EXTERNAL -H ldapi:/// -f domain.ldif

10.添加基本信息

cat <<EOF> basedomain.ldif
dn: dc=mydomain,dc=com
objectClass: top
objectClass: dc
Objectobjectclass: organization
o: mydomain com
dc: mydomain

dn: cn=Manager,dc=mydomain,dc=com
objectClass: organizationalRole
cn: Manager
description: Directory Manager

dn: ou=People,dc=mydomain,dc=com
objectClass: organizationalUnit
ou: People

dn: ou=Group,dc=mydomain,dc=com
objectClass: organizationalUnit
ou: Group
EOF

11.寫入信息

ldapadd -x -D cn=Manager,dc=mydomain,dc=com -W -f basedomain.ldif

12.查看信息

ldapsearch -LLL -W -x -D "cn=Manager,dc=mydomain,dc=com" -H ldap://localhost -b"dc=mydomain,dc=com"

使用如上命令進(jìn)行查看時(shí)，輸入訪問密碼為：111111.能夠查看到相關(guān)返回結(jié)果為如下內(nèi)容，說明OpenLDAP配置成功。可進(jìn)行相關(guān)管理和使用。

[root@openldap ~]# ldapadd -x -D cn=Manager,dc=mydomain,dc=com -W -f basedomain.ldif
 Enter LDAP Password: adding new entry "dc=mydomain,dc=com"
adding new entry "cn=Manager,dc=mydomain,dc=com"
adding new entry "ou=People,dc=mydomain,dc=com"
adding new entry "ou=Group,dc=mydomain,dc=com"

三、OpenLDAP管理工具

為簡(jiǎn)化OpenLDAP使用，提高工作效率，OpenLDAP支持多種管理工具，較常用的有如下兩款ldapadmin工具，可選擇任意一種。

工具一：

1.可在windows電腦上下載管理工具：

http://www.ldapadmin.org/download/ldapadmin.html

2.下載完成后，解壓該文件，直接雙擊運(yùn)行，輸入LDAP訪問信息。

Host值為OpenLDAP節(jié)點(diǎn)ip地址：172.16.201.6.

Base值為：dc=mydomain,dc=com

Username值為：cn=Manager,dc=mydomain,dc=com

Password值為：111111.

其余參數(shù)為默認(rèn)值。填寫完成后可點(diǎn)擊 "Test connection" 以測(cè)試是否能夠正常連接。

3.連接成功后可看到OpenLDAP相關(guān)信息

之后可直接創(chuàng)建用戶、組，或進(jìn)行增、刪、改操作。

工具二：

1.在OpenLDAP運(yùn)行節(jié)點(diǎn)安裝ldapadmin工具包

yum install -y httpd php php-mbstring php-pear phpldapadmin

2.修改/etc/httpd/httpd.conf配置文件

[root@www ~]# vi /etc/httpd/conf/httpd.conf
 # line 86: 修改admin郵箱地址
 ServerAdmin root@openldap.mydomain.world
# line 95: 修改主機(jī)域名
 ServerName www.mydomain.com:80
# line 152: 修改成如下內(nèi)容：
 AllowOverride All
# line 165: 添加可訪問目錄名的文件名稱
 DirectoryIndex index.html index.cgi index.php
# 在文件末尾增加如下兩部分內(nèi)容# server's response header
 ServerTokens Prod
# keepalive is ON
 KeepAlive On

3.啟動(dòng)Apache服務(wù)并設(shè)置開機(jī)自啟動(dòng)

systemctl start httpd
systemctl enable httpd

4.編輯/etc/phpldapadmin/config.php文件，按如下內(nèi)容修改：

vi /etc/phpldapadmin/config.php
#注釋掉398行，并取消397行的注釋，修改后內(nèi)容如下：
$servers->setValue('login','attr','dn');
// $servers->setValue('login','attr','uid');

5.編輯/etc/httpd/conf.d/phpldapadmin.conf，在第12行加入Require all granted以允許所有IP訪問，被更改部分內(nèi)容如下：

<Directory/usr/share/phpldapadmin/htdocs> 
 <IfModule mod_authz_core.c> 
 # Apache 2.4 
 Require local 
 Require all granted 
 </IfModule>

6.重啟Apache服務(wù)使配置生效

systemctl restart httpd

7.在瀏覽器輸入OpenLDAP訪問WEB地址：http://172.16.201.6/ldapadmin/

輸入登錄用戶名:cn=Manager,dc=mydomain,dc=com和密碼:111111

8.通過認(rèn)證后，可直接創(chuàng)建用戶、組，進(jìn)行增、刪、改操作。