LDAP是輕量目錄訪問(wèn)協(xié)議，英文全稱是Lightweight Directory Access Protocol，一般都 簡(jiǎn)稱位LDAP。它是基于X.500標(biāo)準(zhǔn)的，但更簡(jiǎn)單并且可以根據(jù)需要定制。與X.500不同，LDAP支持TCP/IP協(xié)議，這對(duì)訪問(wèn)Internet來(lái)說(shuō)是必需的。LDAP的核心規(guī)范在RFC中都有定義，所有與LDAP相關(guān)的RFC都可以在LDAPman RFC網(wǎng)頁(yè)中找到。一個(gè)簡(jiǎn)單的LDAP組件配置案例

1.LDAP簡(jiǎn)介

簡(jiǎn)單來(lái)說(shuō)，LDAP是一個(gè)用于得到關(guān)于人或者資源的集中、靜態(tài)數(shù)據(jù)的快速方式。

LDAP是一個(gè)用來(lái)發(fā)布目錄信息得到許多不同資源的協(xié)議。通常它作為一個(gè)集中的地址本使用，不過(guò)根據(jù)組織者的需要，可以做得更加強(qiáng)大。

2.LDAP的實(shí)質(zhì)

LDAP其實(shí)是一個(gè)電話簿，類似于我們所使用的諸如NIS（Network Information Server）、DNS(Domain Name Server)等的網(wǎng)絡(luò)目錄，也類似于測(cè)試人員在花園中所看到的樹木。

不少LDAP開發(fā)人員喜歡把LDAP與關(guān)系數(shù)據(jù)庫(kù)相比，認(rèn)為是另一種存儲(chǔ)方式，然后在讀性能上進(jìn)行比較。實(shí)際上這種對(duì)比的基礎(chǔ)是錯(cuò)誤的。LDAP和關(guān)系數(shù)據(jù)庫(kù)是兩種不同層次的概念，后者是存儲(chǔ)方式（同一層次如網(wǎng)絡(luò)數(shù)據(jù)庫(kù)、對(duì)象數(shù)據(jù)庫(kù)），前者是存儲(chǔ)模式和訪問(wèn)協(xié)議。LDAP是一個(gè)比關(guān)系數(shù)據(jù)庫(kù)抽象層次更高的存儲(chǔ)概念，與關(guān)系數(shù)據(jù)庫(kù)的查詢語(yǔ)言SQL屬同一級(jí)別。LDAP最基本的形式是一個(gè)連接數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)方式。該數(shù)據(jù)庫(kù)為讀查詢做了優(yōu)化，因此它可以很快地得到查詢結(jié)果，不過(guò)在其他方面，例如更新，就慢得多了。

3.特殊的數(shù)據(jù)庫(kù)

從另一個(gè)意義上，LDAP是實(shí)現(xiàn)了指定的數(shù)據(jù)庫(kù)結(jié)構(gòu)的存儲(chǔ)，它是一種特殊的數(shù)據(jù)庫(kù)。但是LDAP和一般的數(shù)據(jù)庫(kù)不同，明白這一點(diǎn)是很重要的。LDAP對(duì)查詢進(jìn)行了優(yōu)化，與寫性能相比LDAP的毒性能要優(yōu)秀很多。

就像Sybase、Orancle、Informix或Microsoft的數(shù)據(jù)庫(kù)管理系統(tǒng)（DBMS）是用于處理查詢和更新關(guān)系型數(shù)據(jù)庫(kù)那樣，LDAP服務(wù)器也是用來(lái)處理查詢和更新LDAP目錄的。換句話來(lái)說(shuō)LDAP目錄也是一種類型的數(shù)據(jù)庫(kù)，但不是關(guān)系型數(shù)據(jù)庫(kù)。要特別注意的是LDAP通常作為一個(gè)分級(jí)數(shù)據(jù)庫(kù)使用，而不是一個(gè)關(guān)系數(shù)據(jù)庫(kù)，因此它的結(jié)構(gòu)用樹來(lái)表示用表格好。正因?yàn)檫@樣，就不能用SQL語(yǔ)句了。

現(xiàn)在LDAP技術(shù)發(fā)展得很快，在企業(yè)范圍內(nèi)實(shí)現(xiàn)LDAP可以讓運(yùn)行在幾乎所有計(jì)算機(jī)平臺(tái)上的所有應(yīng)用程序從LDAP目錄中獲取信息。LDAP目錄中可以存儲(chǔ)各種類型的數(shù)據(jù)：電子郵件地址、郵件路由信息、人力資源數(shù)據(jù)】公用秘鑰、聯(lián)系人列表，等等。通過(guò)把LDAP目錄作為系統(tǒng)集成中的一個(gè)重要環(huán)節(jié)，可以簡(jiǎn)化員工在企業(yè)內(nèi)部查詢信息的步驟，甚至連主要的數(shù)據(jù)源都可以放在任何地方。

4.LDAP目錄的優(yōu)勢(shì)

如果需要開發(fā)一種提供公共信息查詢的系統(tǒng)，一般的設(shè)計(jì)方法可能是采用基于Web的數(shù)據(jù)庫(kù)設(shè)計(jì)方式，即掐你的那使用瀏覽器而后端使用Web服務(wù)器加上關(guān)系數(shù)據(jù)庫(kù)。后端在Windows的典型實(shí)現(xiàn)可能是WindowsNT+IIS+Access數(shù)據(jù)庫(kù)或者是SQL Server，IIS和數(shù)據(jù)庫(kù)之間通過(guò)ASP技術(shù)使用ODBC進(jìn)行連接，達(dá)到通過(guò)填寫表單查詢數(shù)據(jù)的功能。

后端在Linux系統(tǒng)的典型實(shí)現(xiàn)可能是Linux+Apache+PostgreSQL,Apache和數(shù)據(jù)庫(kù)之間通過(guò)PHP3提供的函數(shù)進(jìn)行連接。使用上述方法的缺點(diǎn)是后端關(guān)系數(shù)據(jù)庫(kù)的引入引導(dǎo)系統(tǒng)整體的性能降低和系統(tǒng)的管理比較繁瑣，因?yàn)樾枰粩嗟走M(jìn)行數(shù)據(jù)類型的驗(yàn)證和事物完整性的確認(rèn)；并且前端用戶對(duì)數(shù)據(jù)的控制不夠靈活，用戶權(quán)限的設(shè)置一般只能是設(shè)置在表一級(jí)而不是設(shè)置在記錄一級(jí)。

目錄服務(wù)的退出主要是解決上述數(shù)據(jù)庫(kù)中存在的問(wèn)題。目錄與關(guān)系數(shù)據(jù)庫(kù)相似，是指具有描述性的基于屬性的記錄集合，但它的數(shù)據(jù)類型主要是字符型，為了檢測(cè)的需要添加BIN（二進(jìn)制數(shù)據(jù)）、CIS（忽略大小寫）、CES（大小寫敏感）、TEL（電話型）等語(yǔ)法（Syntax），而不是關(guān)系數(shù)據(jù)庫(kù)提供的整數(shù)、浮點(diǎn)數(shù)、日期、貨幣等類型。同樣也不提供像關(guān)系數(shù)據(jù)庫(kù)中普遍包含的大量的函數(shù)，它主要面向數(shù)據(jù)的查詢服務(wù)（查詢和修改操作比一般是大于10:1），不提供事物的回滾（Rollback）機(jī)制。它的數(shù)據(jù)修改使用簡(jiǎn)單的鎖定機(jī)制實(shí)現(xiàn)All-or-Noting，它的目標(biāo)是快速響應(yīng)和大容量查詢并且提供多目錄服務(wù)器的信息復(fù)制功能。

現(xiàn)在來(lái)介紹LDAP目錄到底有些什么優(yōu)勢(shì)?，F(xiàn)在LDAP的流行是很多因素共同作用的結(jié)果?？夏貍€(gè)LDAP最大的優(yōu)勢(shì)是：可以在任何計(jì)算機(jī)平臺(tái)上，用很容易獲得的而且數(shù)目不斷增加的LDAP的客戶端訪問(wèn)LDAP目錄，而且也很容易定制應(yīng)用程序?yàn)樗由螸DAP的支持，

5.LDAP的協(xié)議

LDAP協(xié)議是跨平臺(tái)和標(biāo)準(zhǔn)協(xié)議，因此應(yīng)用程序就不用為L(zhǎng)DAP目錄放在什么樣的服務(wù)器上操心了。實(shí)際上，LDAP得到了業(yè)界的廣泛認(rèn)可，因?yàn)樗荌nternet的標(biāo)準(zhǔn)。廠商都很愿意在產(chǎn)品中加入對(duì)LDAP的支持，因?yàn)樗麄兏静挥每紤]另一端（客戶端或服務(wù)端）是怎樣的。LDAP服務(wù)器可以是任何一個(gè)開放源代碼或商用的LDAP目錄服務(wù)器（或者還可能是具有LDAP服務(wù)器進(jìn)行交互。與LDAP不同的是，如果軟件廠商想在軟件產(chǎn)品中集成對(duì)DBMS的支持，那么通常都要對(duì)每一個(gè)數(shù)據(jù)庫(kù)服務(wù)器單獨(dú)定制。不像很多商用的關(guān)系型數(shù)據(jù)庫(kù)，測(cè)試人員不必為L(zhǎng)DAP的每一個(gè)客戶端連接或許可協(xié)議付費(fèi)。大多數(shù)的LDAP服務(wù)器安裝起來(lái)很簡(jiǎn)單，也很容易維護(hù)和優(yōu)化。