崔炳华

OpenStack在Grizzly版本上对LDAP验证机制已经有非常好的支持，Keystone可以通过LDAP服务来进行统一的身份验证。

1       概述LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）是目录服务在TCP/IP上的实现。它是对X500的目录协议的移植，但是简化了实现方法，并且可以根据需要定制。LDAP是一个用来发布目录信息到许多不同资源的通讯协议。通常它都作为一个集中的地址被使用，不过根据组织者的需要，它可以做得更加强大。从另一个意义上讲，LDAP是

1       概述Keystone（OpenStackIdentity Service）是OpenStack框架中，负责身份验证、服务规则和服务令牌的功能，它实现了OpenStack的Identity API。同时作为一个通用的云OS验证系统可以和已有的后端用户目录服务整合，例如：LDAP。Keystone可以分解为两个核心功能，单点登录和服务发现。Keystone类似一个服务总线，或者