什么是LDAP服务器及其协议的具体实现方式？

本文共计1107个文字，预计阅读时间需要5分钟。

轻量级目录访问协议（LDAP）在20世纪90年代初期开发，用于验证用户身份并授权访问本地资源。此后数十年间，LDAP已成为企业IT系统以及身份和访问管理（IAM）领域的重要组成部分。

轻量级目录访问协议（LDAP）在90年代早期开发，用于验证需要访问本地资源的用户身份并授予该类用户访问权限。

之后的几十年中，LDAP 已成为企业 IT 系统以及身份和访问管理 (IAM) 领域的核心组成部分，除了本地功能以外还扩展了基于云平台的新功能，同时为本地用户和远程用户启用 LDAP 身份验证。基于云的 LDAP 则是标准 LDAP 协议的实现方式之一。

本系列文章将介绍 LDAP 的相关基础知识，本期将介绍 LDAP 的基本概念、运行原理以及传统用例。下期将深入到基于云的 LDAP、面临的挑战以及在现代 IT 架构中的作用。

1. 什么是 LDAP 协议？

1993 年，LDAP 最早是作为当时常用的 X.500 目录协议的轻量级版本而开发，主要针对 Unix 网络，但后来很快也在其他系统和网络上适用。LDAP 的概念也已经从最初的协议扩展到包括厂商配套的 LDAP 软件、服务器，以及最新的 LDAP 托管服务。

LDAP 并不是新产品，也可以说是历史悠久，但因其灵活性、稳定性和与特定应用的兼容性，目前仍然被广泛使用。而且在特定应用、存储系统、Linux 服务器等场景中仍然是首选协议。

2. LDAP 的运行原理

LDAP 协议将企业目录中的数据进行存储和索引以便其可被搜索，并且支持 LDAP 服务器与本地网络中的客户端、设备和用户进行通信。LDAP 中可进行添加、删除、修改和搜索 LDAP 目录信息，及身份验证和授权等操作。