LDAP学习：介绍

LDAP(Lightweight Directory Access Protocol)全称为轻量级目录访问协议，是目前网络上一个重要的通信协议。就字面意义而言，它是DAP(Directory Access Protocol，目录访问协议)简化版本，其目的是为了简化X.500服务器与客户端之间的通讯协议，让客户端能够以较为简单的协议与X.500服务器沟通，降低客户端的复杂度。它是基于X.500标准的，相对于DAP简单了许多，并且可以根据需要定制。

LDAP支持TCP/IP，这对访问Internet是非常重要的。

LDAP最大的优势是，它是跨平台的和标准的协议，因此应用程序就不用为LDAP目录放在什么样的服务器上操心了。它可以在任何计算机平台上，用很容易获得的，而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且它也很容易定制应用程序为它加上LDAP的支持。

LDAP是一个安全的协议，它使用SASL(简单证明安全层)协议，提供访问控制。

软件厂商都很愿意在产品中加入对LDAP的支持，因为他们根本不用考虑另一端(客户端或服务端)是怎么样的。LDAP服务器可以是任何一个开发源代码或商用的LDAP目录服务器。LDAP服务器安装简单，也容易维护和优化。