LDAP的全称是**轻量级目录访问协议**。

LDAP代表/意味着轻量级目录访问协议这是一种与供应商无关的、符合行业标准的应用程序协议。它用于访问和管理目录信息服务，同时还能帮助管理存储在其中的用户和组的信息。Active Directory它是由……开发的。蒂姆·豪斯, 史蒂夫·基尔以及翁伊克·永1993年。最初，LDAP只是一种用于从网络中获取数据的网络协议而已。X.500目录协议一系列涵盖电子目录服务的计算机网络标准。

特点/特征

• 开源：OpenLDAP是一种基于开源技术的轻量级目录访问协议实现方式，因此它可以免费下载使用。
• 支持 TLS：由于LDAP支持传输层安全机制，因此敏感数据可以得到有效的保护。
• 灵活性：能够灵活应对各种情况的能力。LDAP支持多种数据库来存储目录信息。用户可以根据服务器需要存储的信息类型来选择合适的数据库。
• 受欢迎的：很受人们喜爱的。由于客户端API的清晰定义，支持LDAP功能的应用程序数量正在不断增加。

优点/好处

• 它采用开源方式实现，因此用户可以免费且轻松地使用它。
• 与其他现代协议相比，它的重量相当轻。
• 它包含了强大的编码机制与约束条件，同时还支持多种通过SASL协议进行的认证方式，从而确保了系统的高度安全性。
• 它拥有广泛的行业支持。
• 它被许多服务所使用，比如DNS。

LDAP的缺点

• LDAP所支持的安全功能远远少于X.500。
• 这相当复杂。