輕型目錄訪問協議（英語：Lightweight Directory Access Protocol，縮寫：LDAP）是一個開放的，中立的，工業標準的應用協議，通過IP協議提供訪問控制和維護分布式信息的目錄信息。
<bdo id='we04r'></bdo><ul id='we04r'></ul>
目錄服務在開發內部網和與互聯網程序共享用戶、系統、網絡、服務和應用的過程中占據了重要地位。例如，目錄服務可能提供了組織有序的記錄集合，通常有層級結構，例如公司電子郵件目錄。同理，也可以提供包含了地址和電話號碼的電話簿。
LDAP由互聯網工程任務組（IETF）的文檔RFC定義，使用了描述語言ASN.1定義。最新的版本是版本3，由RFC 4511所定義。例如，一個用語言描述的LDAP的搜索如：“在公司郵件目錄中搜索公司位于上海市名字中含有“李白”的有郵件地址的所有人。請返回他們的全名，電子郵件，頭銜和簡述。
LDAP 是一個為查詢、瀏覽和搜索而優化的專業分布式數據庫，它成樹狀結構組織數據，就好象Linux/Unix系統中的文件目錄一樣。 目錄數據庫和關系數據庫不同，它有優異的讀性能，但寫性能差，并且沒有事務處理、回滾等復雜功能，不適于存儲修改頻繁的數據。所以目錄天生是用來查詢的，就好象它的名字一樣。 目錄服務是由目錄數據庫和一套訪問協議組成的系統。類似以下的信息適合儲存在目錄中：
- 企業員工和企業客戶之類人員信息；
- 公用證書和安全密鑰；
- 郵件地址、網址、IP等電腦信息；
- 電腦配置信息。 …
在LDAP協議中常見以下幾種簡稱：
- o - Organization（組織、公司）
- ou - Organization Unit（組織單元、公司部門）
- c - Country Name（國家名稱）
- dc - Domain Component（域名）
- sn - Surname（姓）
- cn - Common Name（常用名稱）
LDAP目錄與普通數據庫的主要不同之處在于數據的組織方式，它是一種有層次的、樹形結構。所有條目的屬性的定義是對象類object class的組成部分，并組成在一起構成schema；那些在組織內代表個人的schema被命名為white pages schema。數據庫內的每個條目都與若干對象類聯系，而這些對象類決定了一個屬性是否為可選和它保存哪些類型的信息。屬性的名字一般是一個易于記憶的字符串，例如用cn為通用名（common name）命名，而"mail"代表e-mail地址。屬性取值依賴于其類型，并且LDAPv3中一般非二進制值都遵從UTF-8字符串語法。例如，mail屬性包含值“user@example.com”；jpegPhotos屬性一般包含JPEG/JFIF格式的圖片。
以上就是LDAP目錄服務的基礎介紹，在后續的文章中我們會繼續介紹LDAP的數據模型以及如何使用。
