LDAP是什么?

LDAP是什么?
首先LDAP是一个轻量级的产品(LightWeight),是一个Directory(D),存取的协议(Access Protocol)。

我要着重指出,LDAP是一个数据库,但是又不是一个数据库。说他是数据库,因为他是一个数据存储的东西。但是说他不是数据库,是因为他的作用没有数据库这么强大,而是一个目录。
为了理解,给一个例子就是电话簿(黄页)。我们用电话簿的目的是为了查找某个公司的电话,在这个电话簿中附带了一些这个公司的基本信息,比如地址,经营范围,联系方式等。
其实这个例子就是一个LDAP在现实生活中的表现。电话簿的组织结构是一条一条的信息组成,信息按照行业,类比进行了分类。每条记录都分成了若干的区域,其中涵盖了我们要的信息。这就是一个Directory。一个树状的结构,每个叶子都是由一条一条的分成若干区域的记录。LDAP就是这么一个东西。
从概念上说,LDAP分成了DN, OU等。OU就是一个树,DN就可以理解为是叶子,叶子还可以有更小的叶子。但是LDAP最大的分层按照IBM的文档是4层。

还是上面这个例子,电话簿由电话公司进行维护,因此写是由他们去写,去组织。写完了,组织好了,就完成了,以后再写,再组织的次数是有限的。而其作用是为了查找。LDAP也是类似,目的不是为了写,主要是为了查找。这就回答了有同志问,有人要写有人要读的并发怎么解决的问题。LDAP的用途不是针对这个来设计的,如果你有这样的需求,解决办法就应该是数据库,而不是LDAP。这就是另外一个例子,Access和SQL Server。Access就是一个数据库产品,但是主要用于家庭,功能和性能都比较弱。SQL Server就是一个专业的数据库系统,功能强大。LDAP是一个轻量级的产品,主要目的是为了查,因此在架构和优化主要是针对读,而不是写。但并不是说LDAP不能满足,只是说强项不在这里。

LDAP作为一个统一认证的解决方案,主要的优点就在能够快速响应用户的查找需求。比如用户的认证,这可能会有大量的并发。如果用数据库来实现,由于数据库结构分成了各个表,要满足认证这个非常简单的需求,每次都需要去搜索数据库,合成过滤,效率慢也没有好处。虽然可以有Cache,但是还是有点浪费。LDAP就是一张表,只需要用户名和口令,加上一些其他的东西,非常简单。从效率和结构上都可以满足认证的需求。这就是为什么LDAP成为现在很人们的统一认证的解决方案的优势所在。

当然LDAP也有数据写入的借口,是可以满足录入的要求的。这里就不多说了。
我认为现在最大的LDAP Server,应该还是Microsoft的AD。虽然不一定是标准的,但是的确是用的最多的一个LDAP Server。每个公司只要用到域,就肯定会用到了。
### CLDAP协议介绍及应用场景 CLDAP(Connectionless LDAP)是一种基于无连接模式的LDAP(Lightweight Directory Access Protocol)协议,它使用的是UDP而非TCP作为传输层协议。CLDAP的主要设计目的是为了支持那些对延迟敏感的应用场景,例如广播或组播查询[^1]。 CLDAP的定义可以概括为:CLDAPLDAP的一个轻量级版本,用于通过无连接的UDP协议访问目录服务。与标准的LDAP相比,CLDAP减少了建立和维护连接的开销,因此更适合于需要快速响应但不要求高可靠性的场景。然而,由于UDP本身的特性,CLDAP可能无法保证数据包的顺序性和完整性[^2]。 #### CLDAP的主要特点 - **无连接模式**:CLDAP使用UDP协议,无需建立持久连接,适合短时间内的简单查询操作。 - **低延迟**:由于没有TCP的三次握手过程,CLDAP在某些场景下可以提供更低的延迟。 - **广播和组播支持**:CLDAP支持通过广播或组播方式发送查询请求,这在局域网内查找资源时非常有用[^3]。 #### CLDAP的应用场景 1. **网络资源发现**:在局域网中,CLDAP可以通过广播或组播的方式快速发现可用的目录服务资源。例如,在企业环境中,CLDAP可以用来定位最近的域控制器。 2. **快速查询**:对于那些只需要简单查询且对结果可靠性要求不高的应用,CLDAP是一个理想的选择。例如,查询某个用户是否存在于目录中。 3. **嵌入式设备**:由于CLDAP的轻量级特性,它非常适合于资源受限的嵌入式设备,这些设备可能无法支持完整的TCP/IP栈[^4]。 尽管CLDAP有其独特的优势,但由于UDP协议的不可靠性,CLDAP并不适合所有场景。对于需要高可靠性和复杂操作的应用,仍然推荐使用标准的LDAP协议。 ```python # 示例代码:使用Python进行简单的CLDAP查询 import socket def cldap_query(host, port=389): # 创建UDP套接字 sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) # 构造CLDAP查询消息 query = b'\x30\x2c\x02\x01\x01\x60\x27\x02\x01\x03\x04\x00\x0a\x01\x00\x0a\x01\x00\x02\x01\x00\x02\x01\x00\x01\x01\x00' # 发送查询 sock.sendto(query, (host, port)) # 接收响应 response, addr = sock.recvfrom(1024) return response # 调用函数 response = cldap_query('example.com') print(response) ```
评论 14
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值