LDAP 的英文全称是 即轻量级目录访问协议我们
知道人们对计算机网络的使用和管理涉及了各种庞杂的资源信息为了提高性能便于使
用有效管理分布式应用的服务资源用户及别的对象信息这些信息需要清晰一致地组
织起来基于这样的需求描述各种用户应用文件打印机和其它可从网络访问的资源的
信息被集中到一个特殊的数据库中这种数据库被称为目录目录存放对象的公开或非公开的
信息这些信息以某种顺序组织描述了每个对象的细节电话簿图书馆藏书卡片目录就是
常见的目录
是基于 标准的访问 目录需要某种协议例如目录访问协议
然而需要大量的系统资源和支持机制来处理复杂的协议仅通过使用原始
目录存取协议 的功能子集而减少了所需的系统资源消耗而且可以根据需要定制此
外与 不同 支持 这对访问 是必须的
为了能对 协议进行更好的理解我们需要对以下概念有初步的认识
目录存放对象的信息这些信息以某种顺序组织详细描述每个对象
目录信息树 !"目录条目的集合构成了目录信息树
条目#目录信息树中的一个结点是一个对象信息的集合是目录信息中最基本的
单位包含该对象的一系列属性
属性$%属性描述对象的特征一个属性由属性类型&和一个或多个属性值
'"%构成
相对标识名()("'%*)"!条目的名字
唯一标识名)%*)"!在一个目录信息树中唯一标识一个条目的名字
（轻量级目录访问协议，是实现提供被称为目录服
务的信息服务。
目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。目录一般用来
包含描
述性的，基于属性的信息并支持精细复杂的过滤能力。目录一般不支持通用数据库针对大量更新操作操作
需要的
复杂的事务管理或回卷策略。而目录服务的更新则一般都非常简单。这种目录可以存储包括个人信息、
$ 链结、
+& 图像等各种信息。为了访问存储在目录中的信息，就需要使用运行在 之上的访问协议—
。 目录中的信息是是按照树型结构组织，具体信息存储在条目的数据结构中。条
目相当于关系数据库中
表的记录；条目是具有区别名 )（%*)"!）的属性（$%），) 是用来引用条目
的，) 相当于
关系数据库表中的关键字（!",）。属性由类型（&）和一个或多个值（-"%）组成，相
当于关系数
据库中的字段（.*）由字段名和数据类型组成，只是为了方便检索的需要， 中的 & 可以有多
个 -"%，
而不是关系数据库中为降低数据的冗余性要求实现的各个域必须是不相关的。 中条目的组织一般按
照地理位置
和组织关系进行组织，非常的直观。 把数据存放在文件中，为提高效率可以使用基于索引的文件数
据库，而不
是关系数据库。类型的一个例子就是 !"，其值将是一个电子邮件地址。
剩余6页未读，继续阅读
资源评论
