轻型目录访问协议

✍ dations ◷ 2025-06-07 19:11:13 #网际协议,互联网标准,认证方法,Open Group标准

轻型目录访问协议(英文:Lightweight Directory Access Protocol,缩写:LDAP,/ˈɛldæp/)是一个开放的,中立的,工业标准的应用协议,通过IP协议提供访问控制和维护分布式信息的目录信息。

目录服务在开发内部网和与互联网程序共享用户、系统、网络、服务和应用的过程中占据了重要地位。例如,目录服务可能提供了组织有序的记录集合,通常有层级结构,例如公司电子邮件目录。同理,也可以提供包含了地址和电话号码的电话簿。

LDAP由互联网工程任务组(IETF)的文档RFC定义,使用了描述语言ASN.1定义。最新的版本是版本3,由RFC 4511所定义。例如,一个用语言描述的LDAP的搜索如:“在公司邮件目录中搜索公司位于那什维尔名字中含有“Jessy”的有邮件地址的所有人。请返回他们的全名,电子邮件,头衔和简述。”

LDAP的一个常用用途是单点登录,用户可以在多个服务中使用同一个密码,通常用于公司内部网站的登录中(这样他们可以在公司电脑上登录一次,便可以自动在公司内部网上登录)。

LDAP基于X.500标准的子集。因为这个关系,LDAP有时被称为X.500-lite。

鉴于原先的目录访问协议(Directory Access Protocol即DAP)对于简单的互联网客户端使用太复杂,IETF设计并指定LDAP做为使用X.500目录的更好的途径。LDAP在TCP/IP之上定义了一个相对简单的升级和搜索目录的协议。

常用词"LDAP目录"可能会被误解,而实际并没有"LDAP目录"这么一个目录种类。通常可以用它来描述任何使用LDAP协议访问并能用X.500标识符标识目录中对象的目录。与ISODE提供的X.500协议的网关相比,尽管OpenLDAP及其来自密歇根大学的前身等的目录基本上设计成专门为LDAP访问而优化的,但也没有比其他用LDAP协议访问的目录额外多出来所谓“LDAP目录”。

协议的第三版由Netscape的Tim Howes,ISODE的Steve Kille和Critical Angle Inc的Mark Wahl撰写。

LDAP目录的条目(entry)由属性(attribute)的一个聚集组成,并由一个唯一性的名字引用,即专有名称(distinguished name,DN)。例如,DN能取这样的值:“ou=people,dc=wikipedia,dc=org”。

         dc=org       |dc=wikipedia       /          \ ou=people     ou=groups

LDAP目录与普通数据库的主要不同之处在于数据的组织方式,它是一种有层次的、树形结构。所有条目的属性的定义是对象类object class的组成部分,并组成在一起构成schema;那些在组织内代表个人的schema被命名为white pages schema。数据库内的每个条目都与若干对象类联系,而这些对象类决定了一个属性是否为可选和它保存哪些类型的信息。属性的名字一般是一个易于记忆的字符串,例如用cn为通用名(common name)命名,而"mail"代表e-mail地址。属性取值依赖于其类型,并且LDAPv3中一般非二进制值都遵从UTF-8字符串语法。例如,mail属性包含值“user@example.com”;s属性一般包含JPEG/JFIF格式的图片。

LDAP目录条目可描述一个层次结构,这个结构可以反映一个政治、地理或者组织的范畴。在原始的X.500模型中,反应国家的条目位于树的顶端;接着是州或者民族组织。典型的LDAP配置使用DNS名称作为树形结构的顶端,下列是代表人、文档、组织单元、打印机和其他任何事务的条目。

LDAP影响了后续的Internet协议,包括新版本的X.500、Directory Services Markup Language (DSML)、Service Provisioning Markup Language (SPML)和Service Location Protocol.

LDAP从下面厂商获得广泛支持:

此外还有开源/自由软件的实现——如OpenLDAPApache HTTP Server使用代理服务器(通过模块mod_proxy)支持LDAP。

相关

  • 巴尔的摩病毒分类系统巴尔的摩病毒分类系统(Baltimore classification)是一种由戴维·巴尔的摩建立的以基因组和病毒转录mRNA方式为区分的病毒分类系统。世界上的病毒千奇百怪,数量极多,生活周期又各
  • HADHB3032231086ENSG00000138029ENSMUSG00000059447P55084Q99JY0NM_000183、NM_001281512、NM_001281513、XM_011532803、XM_024452830、XM_024452831NM_145558、NM_001289798、N
  • 双列直插封装双列直插封装(英语:dual in-line package) 也称为DIP封装或DIP包装,简称为DIP或DIL,是一种集成电路的封装方式,集成电路的外形为长方形,在其两侧则有两排平行的金属引脚,称为排针。D
  • 拉丁超立方拉丁超立方抽样(英语:Latin hypercube sampling,缩写LHS)是一种从多元参数分布中近似随机抽样的方法,属于分层抽样技术,常用于计算机实验或蒙特卡洛积分等。麦凯(McKay)等人于1979年
  • 黄体激素孕酮(英语:progesterone,亦被称为黄体酮、孕甾酮、黄体甾酮、助孕激素、助孕素、黄体素或助孕酮,其缩写为P4,也被称为(孕甾-4-烯-3,20-二酮),是一种内源性类固醇和孕激素性激素,也
  • 最贫穷的省份中国大陆自1978年推行“改革开放”以来,经济获得飞速发展。1995年,京津沪三个直辖市人均GDP达到1千美元以上;到2000年,人均GDP过1千美元的省份达到10个,其中京津沪人均超过2千美
  • 圣尼古拉圣尼古拉(希腊语:Άγιος Νικόλαος,Hagios Nikólaos,拉丁语:Sanctus Nicolaus,荷兰语:Sinterklaas,英语:Saint Nicholas,约270年~343年)基督教圣徒,米拉城(今土耳其境内)的主教
  • 和平区和平区是中国天津市的市辖区,区名来自于近代天津最为繁华的道路和平路(原日租界旭街)。该区位于天津市中心,面积9.97平方公里,是天津市区中面积最小,人口密度最大的辖区,并与毗邻的
  • 约阿希姆·杜·贝莱约阿希姆·杜·贝莱(英语:Joachim du Bellay, 1522年-1560年),文艺复兴时期欧洲诗人。他为七星诗社的成员,1549年发表最早的法语彼特拉克的十四行诗。其著作包括拉丁语诗歌和讽刺
  • 两冲程循环两冲程循环(Two-stroke engine)是内燃机基本运转形式中的一种。对往复活塞式发动机来说,两冲程循环以“上行”和“下行”两个冲程完成一个工作循环中的进气、压缩、做功、排气