崔炳华

1       概述LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）是目录服务在TCP/IP上的实现。它是对X500的目录协议的移植，但是简化了实现方法，并且可以根据需要定制。LDAP是一个用来发布目录信息到许多不同资源的通讯协议。通常它都作为一个集中的地址被使用，不过根据组织者的需要，它可以做得更加强大。从另一个意义上讲，LDAP是

OpenStack在Grizzly版本上对LDAP验证机制已经有非常好的支持，Keystone可以通过LDAP服务来进行统一的身份验证。