LDAP&IMPLEMENTATION

LDAP是轻量目录访问协议，英文全称是LIGHTWEIGHT DIRECTORY ACCESS PROTOCOL，一般都简称为LDAP
LDAP的特点
1.LDAP 是一种网络协议而不是数据库，而且LDAP的目录不是关系型的，没有RDBMS那么复杂，
2.LDAP不支持数据库的Transaction机制，纯粹的无状态、请求-响应的工作模式。
3.LDAP不能存储BLOB，LDAP的读写操作是非对称的，读非常方便，写比较麻烦，
4.LDAP支持复杂的查询过滤器(filter)，可以完成很多类似数据库的查询功能。
5.LDAP使用树状结构，接近于公司组织结构、文件目录结构、域名结构等我们耳熟能详的东东。 LDAP使用简单、接口标准，并支持SSL访问。

LDAP与NIS相比
1.LDAP是标准的、跨平台的，在Windows下也能支持。
2.LDAP支持非匿名的访问，而且有比较复杂的访问控制机制(如ACL)，安全性似乎更好一些。
3.LDAP支持很多复杂的查询方式。
4.LDAP的用途较NIS更为广泛，各种服务都可以和LDAP挂钩。

LDAP的主要应用场景
1.网络服务：DNS服务
2.统一认证服务：
3.Linux PAM (ssh, login, cvs. . . )
4.Apache访问控制
5.各种服务登录(ftpd, php based, perl based, python based. . . )
6.个人信息类，如地址簿
7.服务器信息，如帐号管理、邮件服务等