LDAP

定义 Definition

LDAP 是 Lightweight Directory Access Protocol（轻量级目录访问协议） 的缩写，一种用于访问和维护“目录服务”（如用户账号、组织结构、权限信息等）的网络协议，常见于企业登录认证与统一身份管理（如 Active Directory、OpenLDAP）。它也可用于查询与修改目录中的条目数据。

发音 Pronunciation

/ˌɛl.diːˈeɪ.piː/

例句 Examples

We use LDAP for employee logins.
我们使用 LDAP 来进行员工登录。

To improve security, the app binds to the LDAP server over TLS and searches the directory for the user’s group memberships.
为提高安全性，该应用通过 TLS 与 LDAP 服务器建立绑定（bind），并在目录中查询用户所属的组权限信息。

词源 Etymology

LDAP 来自其全称 Lightweight Directory Access Protocol：最初作为对 X.500 目录服务的一种“更轻量、更易部署”的访问方式发展起来；后来逐步形成一套广泛使用的目录访问标准，并由 IETF 通过多份 RFC 文档规范化。

相关词 Related Words

• Directory
• Authentication
• Authorization
• Active (as in Active Directory)
• Kerberos
• SSO
• Protocol
• Schema
• Bind
• DN

文学与著名作品用例 Literary Works

• RFC 4511: Lightweight Directory Access Protocol (LDAP): The Protocol（LDAP 协议核心规范文档）
• RFC 4510: Lightweight Directory Access Protocol (LDAP): Technical Specification Road Map（LDAP 技术规范导览）
• LDAP System Administration（O’Reilly，常被引用的 LDAP 运维与实践书籍）
• Understanding and Deploying LDAP Directory Services（关于 LDAP 目录服务部署与理解的经典技术书）