轻量级目录访问协议 (LDAP) 是一种跨平台供应商中立的软件协议,用于目录服务身份验证。为简单起见,请将 LDAP 服务器想象成一个全面的虚拟电话簿。电话簿可以访问数百人的联系人信息的广泛目录。使用LDAP可以轻松搜索电话簿并找到所需的任何信息。
LDAP以有组织和易于搜索的方式维护目录信息;它允许任何人在目录服务服务器内查询和通信,并找到与组织,用户,设备和其他资源(例如网络中的文件)相关的数据。
LDAP服务器也是用来处理查询和更新LDAP目录的。换句话来说LDAP目录也是一种类型的数据库,但是不是关系型数据库。不象被设计成每分钟需要处理成百上千条数据变化的数据库,例如:在电子商务中经常用到的在线交易处理(OLTP)系统,LDAP主要是优化数据读取的性能。