技术小百科| LDAP

什么是 LDAP？

轻量级目录访问协议 LDAP，（ Lightweight Directory Access Protocol ），它是一种软件协议，定义一个接口或语言为客户端连接到目录服务查询或修改信息，比如 OpenLDAP、Active Directory 等等。访问 Authing 云文档，了解 LDAP

LDAP 是目录访问协议（DAP） 的“轻量级”版本，它是 X.500（ 网络中目录服务的标准 ）的一部分。

一个 LDAP 服务一般存储关于用户、用户认证信息、组、用户成员等等，充当一个用户信息的中心仓库，通常使用为用户认证和授权。 你可以想象一个 LDAP 就是一个数据存储，支持客户端应用通讯使用 LDAP 协议，包含两个方面，分别是目录和协议。

LDAP 的常见用途是为身份验证提供中心位置 —— 意味着它存储用户名和密码。然后，可以将 LDAP 用于不同的应用程序或服务中，以通过插件验证用户。例如，LDAP 可用于 Docker，Jenkins，Kubernetes，Open VPN 和 Linux Samba 服务器验证用户名和密码。系统管理员还可以使用 LDAP 单一登录来控制对 LDAP 数据库的访问。

除此之外，LDAP 还可以用于用于将操作添加到目录服务器数据库中，对会话进行身份验证或绑定，删除 LDAP 条目，使用不同的命令搜索和比较条目，修改现有条目，扩展条目，放弃请求或取消绑定操作。

LDAP 目录结构

一个 LDAP 目录有一个层级树状结构，由一个或更多的条目组成，这些条目一般代表一个真实世界的条目，比如组织、用户等等。
对于一个企业而言，举个例子，这个树的根（顶层）能