寻找共同学习LDAP的朋友

liu_qian

正在学习LDAP，搜集了许多关于LDAP的资料，自己整理了一下，希望对和我一样的朋友有用
1 什么是目录服务
计算机网络经过长期的发展，不同的操作系统和应用程序以不同的格式在网络上存储了大量的信息，一个网络管理员无法在一个集中的信息库中，以方便的方法管理网络信息和资源。用户必须使用不同的应用程序获取不同的信息和资源，这大大增加了用户的负担，也使许多信息难于共享，从而在一定程度上制约了网络的发展，因而需要一种新的技术，能够以通用的格式和方式实现信息的存储和共享，实现网络的共享。目录服务技术就是基于上述需求实现的。在理解目录服务之前先来考察什么是命名服务。
命名是给一个对象起一个名字，也就是把名字对应到该对象上。命名目的是用人们容易理解的名字来代替计算机中描述、存贮的对象。例如，文件系统的文件名对应到文件，域名服务器DNS的域名对应到一个IP地址。命名服务是命名系统提供的服务功能，通过名字访问命名系统中的对象。例如文件系统命名服务可通过文件名来查找、删除、更名文件。
目录是一个为查询、浏览和搜索而优化的专业分布式数据库，它记载着特定环境中的一组对象的相关信息。目录一般不支持通用数据库针对大量更新操作需要的复杂的事务管理或回滚策略，它主要是用来查询的，就好像它的名字一样。目录服务是帮助用户或网络程序查询或管理目录中（人员、设备、其它资源等）信息的一种服务。目录服务最主要的功能即在提供一个简便的查询方式，让使用者可以用像姓名、编号之类的关键词来查询目录服务器中所储存的信息。
与命名服务相比较，目录服务不只保存对象和对象名的匹配，而且保存这个对象的各种属性，可以对这些属性进行查询、修改、增加、删除操作。因此，目录服务是命名服务的延伸。例如，如果我们把命名服务看作是通过一个人的姓名来查找某人的话，那么目录服务不仅可以通过姓名还可以通过这个人的特征来查找某人。
目录服务通常采用层次式结构，这种数据库同关系型数据库有如下区别：
1.目录的读性能高，写性能低，适合那些多读少写的数据存放。比如：各种系统配置信息，用户/部门机构信息等。
2.目录不支持事务，不能应用于那些依赖于事务的关键系统。
3.目录不能进行联合查询。
4.目录服务器的远程复制功能大大强于数据库服务器，尤其是在广域网中。