IDAP是什么?特点以及它的使用方法

作者/来源：新睿云发布时间：2019-10-14

IDAP是什么?新睿云今天就从“什么是LDAP”、“LDAP的主要产品”、“LDAP的特点”、“LDAP的使用”等方面来做一个介绍。

LDAP（Light Directory Access Portocol），它是基于X.500标准的轻量级目录访问协议。

目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。

目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。

LDAP目录服务是由目录数据库和一套访问协议组成的系统。

推荐文章阅读《DoS到DDoS的远程攻击演变，一文说尽DDoS发展历程》

IDAP是什么

IDAP主要产品

细心的朋友应该会主要到，LDAP的中文全称是：轻量级目录访问协议，说到底LDAP仅仅是一个访问协议，那么我们的数据究竟存储在哪里呢？

来，我们一起看下下面的表格：

厂商	产品	介绍
SUN	SUNONE Directory Server	基于文本数据库的存储，速度快。
IBM	IBM Directory Server	基于DB2 的的数据库，速度一般。
Novell	Novell Directory Server	基于文本数据库的存储，速度快, 不常用到。
Microsoft	Microsoft Active Directory	基于WINDOWS系统用户，对大数据量处理速度一般，但维护容易，生态圈大，管理相对简单。
Opensource	Opensource	OpenLDAP 开源的项目，速度很快，但是非主流应用。

IDAP特点

其实LDAP主要的应用场景是查询多而修改极少，查询和修改的比率是10:1 甚至更高，那就充分发挥LDAP的优势了，因为没有事务处理，那数据库的速度可是比不上。还有LDAP能存储海量的数据，还可以轻松地在各个系统之间复制，可用性超高。

IDAP使用

统一身份认证主要是改变原有的认证策略，使需要认证的软件都通过LDAP进行认证，在统一身份认证之后，用户的所有信息都存储在AD Server中。终端用户在需要使用公司内部服务的时候，都需要通过AD服务器的认证。

1.连接到LDAP服务器；

2.绑定到LDAP服务器；

3.在LDAP服务器上执行所需的任何操作；

4.释放LDAP服务器的连接；