https://leochu.work/blog/tags/ldap/ Recent content in LDAP on LeoChu Space Hugo zh-cn Wed, 08 Apr 2026 00:00:00 +0000 https://leochu.work/blog/tech/engineering/ldap-%E7%AE%80%E6%98%8E%E7%A7%91%E6%99%AE/ Wed, 08 Apr 2026 00:00:00 +0000 https://leochu.work/blog/tech/engineering/ldap-%E7%AE%80%E6%98%8E%E7%A7%91%E6%99%AE/ <h2 id="1-什么是-ldap">1. 什么是 LDAP</h2> <p><strong>LDAP（Lightweight Directory Access Protocol）</strong> 是一种用于<strong>查询和管理目录信息的协议</strong>。</p> <p>简单说：</p> <blockquote> <p>LDAP 是一个“按层级组织的用户信息数据库 + 查询方式”</p> </blockquote> <hr> <h2 id="2-ldap-存什么">2. LDAP 存什么</h2> <p>常见内容包括：</p> <ul> <li>用户账号（用户名、ID）</li> <li>密码（加密存储）</li> <li>用户组（权限）</li> <li>部门 / 组织结构</li> <li>邮箱、电话等信息</li> </ul> <hr> <h2 id="3-数据结构像树">3. 数据结构（像树）</h2> <p>LDAP 的数据是<strong>树状结构</strong>：</p> <pre tabindex="0"><code class="language-mermaid" data-lang="mermaid">graph TD A[公司] --&gt; B[技术部] A --&gt; C[人事部] B --&gt; D[用户A] B --&gt; E[用户B] C --&gt; F[用户C] </code></pre><p>每个节点都有唯一标识（DN）。</p> <hr> <h2 id="4-ldap-能做什么">4. LDAP 能做什么</h2> <ul> <li>用户登录认证（验证账号密码）</li> <li>查询用户信息</li> <li>管理组织结构</li> <li>权限分组管理</li> </ul> <hr> <h2 id="5-常见使用场景">5. 常见使用场景</h2> <ul> <li>公司统一账号系统</li> <li>内部系统登录（单点登录基础）</li> <li>权限集中管理</li> </ul> <hr> <h2 id="6-常见实现">6. 常见实现</h2> <ul> <li>OpenLDAP</li> <li>Active Directory（微软）</li> </ul> <hr> <h2 id="7-一句话总结">7. 一句话总结</h2> <blockquote> <p>LDAP 是一个“按树组织的用户信息数据库 + 查询协议”，用于统一管理账号和组织结构</p> </blockquote>