LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。LDAP支持TCP/IP，这对访问Internet是必须的。

LDAP目录以树状的层次结构来存储数据。

以上是百科来的定义不是很容易理解，接下来更通俗一点了解LDAP。

 

什么是LDAP？

（一）在介绍什么是LDAP之前，我们先来复习一个东西：“什么是目录服务？”

　　1. 目录服务是一个特殊的数据库，用来保存描述性的、基于属性的详细信息，支持过滤功能。

　　2. 是动态的，灵活的，易扩展的。

 　  如：人员组织管理，电话簿，地址簿。 

（二）了解完目录服务后，我们再来看看LDAP的介绍：

  • LDAP（Light Directory Access Portocol），它是基于X.500标准的轻量级目录访问协议。
  • 目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。
  • 目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。 
  • LDAP目录服务是由目录数据库和一套访问协议组成的系统。

 

优势：

　　LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互。“简单粗暴”，可以大大降低重复开发和对接的成本。

 

LDAP目录树概念：

　　1. 目录树：在一个目录服务系统中，整个目录信息集可以表示为一个目录信息树，树中的每个节点是一个条目。

　　2. 条目：每个条目就是一条记录，每个条目有自己的唯一可区别的名称（DN）。

　　3. 对象类：与某个实体类型对应的一组属性，对象类是可以继承的，这样父类的必须属性也会被继承下来。

　　4. 属性：描述条目的某个方面的信息，一个属性由一个属性类型和一个或多个属性值组成，属性有必须属性和非必须属性。