LDAP 详解（Linux 下的 LDAP 配置精华文档）
目录服务（LDAP）是一种集中化的管理方式，旨在解决局域网内的大量帐号和密码管理问题。LDAP 是轻量级目录访问协议的缩写，顾名思义，它是指轻量级目录访问协议（这个主要是相对另一目录访问协议 X.500 而言的；LDAP 略去了 x.500 中许多不太常用的功能，且以 TCP/IP 协议为基础）。
LDAP 目录以树状的层次结构来存储数据（这很类似于 DNS），最顶层即根部称作“基准 DN”，形如"dc=mydomain,dc=org"或者"o=mydomain.org"，前一种方式更为灵活也是 Windows AD 中使用的方式。在根目录的下面有很多的文件和目录，为了把这些大量的数据从逻辑上分开，LDAP 像其它的目录服务协议一样使用 OU（Organization Unit），可以用来表示公司内部机构，如部门等，也可以用来表示设备、人员等。同时 OU 还可以有子 OU，用来表示更为细致的分类。
LDAP 中每一条记录都有一个唯一的区别于其它记录的名字 DN（Distinguished Name）,其处在“叶子”位置的部分称作 RDN；如 dn:cn=tom,ou=animals,dc=mydomain,dc=org 中 tom 即为 RDN；RDN 在一个 OU 中必须是唯一的。
LDIF（LDAP Interchange Format）是指存储 LDAP 配置信息及目录内容的标准文本文件格式，之所以使用文本文件来格式来存储这些信息是为了方便读取和修改，这也是其它大多数服务配置文件所采取的格式。LDIF 文件常用来向目录导入或更改记录信息，这些信息需要按照 LDAP 中 schema 的格式进行组织，并会接受 schema 的检查，如果不符合其要求的格式将会出现报错信息。
在 LDAP 中，一条记录必须包含一个 objectClass 属性，且其需要赋予至少一个值。每一个值将用作一条 LDAP 记录进行数据存储的模板；模板中包含了一条记录中数个必须被赋值的属性和一系列可选的属性。如上述 LDIF 文件中的记录所示，objectClass 的值为 domain。
objectClass 有着严格的等级之分，最顶层的类是 top 和 alias，这些类别可以继承父类别的属性。在 LDAP 中，objectClass 的定义可以来自多个来源，包括标准的 LDAP_schema、 vendor-specific schema 和自定义的 schema。每个 objectClass 都有其对应的属性和语义，这些属性可以是必须的、可选的或是禁止的。
LDAP 的安全机制主要基于 ACL（Access Control List）和 SSL/TLS 加密传输协议来实现身份验证和数据加密。ACL 用于控制用户对 LDAP 目录的访问权限，而 SSL/TLS 则用于加密传输数据，以防止数据被截获和篡改。
LDAP 的应用非常广泛，包括身份验证、权限管理、目录服务、邮件服务器和网络管理等方面。在 Linux 中，可以使用 OpenLDAP 软件来实现 LDAP 服务器的搭建和配置。OpenLDAP 是一个开源的 LDAP 服务器软件，支持多种后端数据库，包括 BDB、LDAB 和 MySQL 等。
LDAP 是一种集中化的管理方式，旨在解决局域网内的大量帐号和密码管理问题。它可以帮助管理员更好地管理用户和资源，提高工作效率和安全性。
