你当前的位置：西拉免费代理IP   >   新闻中心   >   轻量级目录访问协议（LDAP）

轻量级目录访问协议（LDAP）

来源: 西拉IP   作者: 张祁无   2018年11月3日 16:08

定义 - 轻量级目录访问协议（LDAP）是什么意思？

轻量级目录访问协议（LDAP）是用于访问和管理目录信息的客户端/服务器协议。它通过 IP 网络读取和编辑目录，并使用简单的字符串格式直接在TCP / IP上运行以进行数据传输。它最初是作为X.500目录访问协议的前端开发的。

轻量级目录访问协议也称为RFC 1777。

LDAP最初由密歇根大学的Tim Howes，Isode有限公司的Steve Kille和大约1993年的Performance Systems International的Wengyik Yeong创建。它基于X.500标准，但很简单，很容易适应以满足自定义需求规范在评论请求（RFC）中定义。

LDAP也是跨平台和基于标准的。因此，应用程序不关心托管目录的服务器类型。LDAP服务器易于安装，维护和优化。LDAP服务器进程查询并更新LDAP信息目录。LDAP服务器能够通过推送或拉取方法复制数据。与复制相关的技术易于配置和内置。

LDAP允许基于使用Microsoft Access控制列表的需求的安全委托读取和修改权限。在用户应用程序级别不执行任何安全检查。这都是通过LDAP目录直接完成的。LDAP没有定义程序在客户端服务器端的工作方式，但确定了客户端程序与服务器通信所使用的语言。

LDAP服务器的范围从用于工作组的小型服务器到大型组织和公共服务器。

LDAP目录服务器按层次结构存储数据。对目录进行分区的一种技术是使用LDAP引用，这使用户可以将LDAP请求引用到其他服务器。LDAP的核心概念是信息模型，它处理存储在目录中的信息种类和信息结构。信息模型围绕一个条目，该条目是具有类型和值的属性的集合。条目以树状结构组织，称为目录信息树。这些条目是围绕现实世界的概念，组织，人员和对象组成的。属性类型与定义允许信息的语法相关联。单个属性可以在其中包含多个值。LDAP中的可分辨名称从下到上读取。左侧部分称为相对可分辨名称，右侧部分称为基本可分辨名称。

许多服务器产品和目录客户端供应商都支持LDAP。具有LDAP意图的公司包括IBM，AT＆T，Sun和Novell。Eudora和Netscape communicator也支持LDAP。政府机构和大型大学也使用LDAP服务器来存储和组织信息。

阅读 565    64

相关推荐