Lightweight Directory Access Protocol (LDAP) ist ein weit verbreitetes Anwendungsprotokoll, das die Abfrage und \u00c4nderung von Verzeichnisdiensten \u00fcber ein Netzwerk erleichtert. LDAP wurde urspr\u00fcnglich als einfache Alternative zum X.500-Verzeichniszugriffsprotokoll entwickelt und hat sich zu einem robusten und effizienten Mittel zur Verwaltung von Informationen in einem Verzeichnis entwickelt.<\/p>\n
Die Wurzeln von LDAP lassen sich bis in die fr\u00fchen 1990er Jahre zur\u00fcckverfolgen, als Tim Howes, Steve Kille und Wengyik Yeong w\u00e4hrend ihrer Arbeit an der University of Michigan LDAP als Teil eines Projekts zur Bereitstellung von Verzeichnisdiensten f\u00fcr E-Mail und andere Netzwerkanwendungen entwickelten. Die erste \u00f6ffentliche Erw\u00e4hnung von LDAP erfolgte in einer Nachricht, die Tim Howes am 26. Februar 1993 an die Usenet-Newsgroup \u201ecomp.protocols.tcp-ip\u201c schickte.<\/p>\n
LDAP arbeitet nach einem Client-Server-Modell, bei dem der Client Anfragen an den Server sendet und der Server mit den angeforderten Informationen antwortet. Das Protokoll dreht sich haupts\u00e4chlich um Verzeichniseintr\u00e4ge, bei denen es sich um Datens\u00e4tze handelt, die Attribute enthalten, die bestimmte Informationen enthalten. Jeder Eintrag wird durch einen Distinguished Name (DN) in der Verzeichnishierarchie eindeutig identifiziert.<\/p>\n
Die interne Struktur von LDAP basiert auf einer Reihe eindeutiger Namen, die eine baumartige Hierarchie bilden. Der LDAP-Server h\u00e4lt die Wurzel dieses Baums und jeder Eintrag stellt einen Knoten im Baum dar. Eintr\u00e4ge k\u00f6nnen mehrere Attribute haben, die f\u00fcr das von ihnen dargestellte Objekt relevante Daten speichern.<\/p>\n
LDAP bietet mehrere wichtige Funktionen, die es f\u00fcr Verzeichnisdienste beliebt machen:<\/p>\n
Leicht:<\/strong> Wie der Name schon sagt, ist LDAP sowohl hinsichtlich der Ressourcennutzung als auch des Netzwerkverkehrs leichtgewichtig. Diese Effizienz erm\u00f6glicht eine gute Funktion in verschiedenen Umgebungen.<\/p>\n<\/li>\n Protokollunabh\u00e4ngigkeit:<\/strong> LDAP kann \u00fcber verschiedene Netzwerkprotokolle wie TCP\/IP funktionieren, wodurch es allgemein zug\u00e4nglich und kompatibel ist.<\/p>\n<\/li>\n Sicherheit:<\/strong> LDAP bietet verschiedene Sicherheitsmechanismen, einschlie\u00dflich Verschl\u00fcsselungs- und Authentifizierungsmethoden wie Simple Authentication and Security Layer (SASL), um sensible Daten w\u00e4hrend der \u00dcbertragung zu sch\u00fctzen.<\/p>\n<\/li>\n Skalierbarkeit:<\/strong> Die hierarchische Struktur von LDAP erm\u00f6glicht eine einfache Skalierung bei wachsendem Verzeichnis und eignet sich daher f\u00fcr kleine bis gro\u00dfe Verzeichnisdienste.<\/p>\n<\/li>\n Interoperabilit\u00e4t:<\/strong> Die Einhaltung von Standards durch LDAP f\u00f6rdert die Interoperabilit\u00e4t zwischen verschiedenen Verzeichnisdiensten und Anwendungen.<\/p>\n<\/li>\n<\/ol>\n LDAP wurde auf verschiedene Weise erweitert und implementiert, um unterschiedlichen Anforderungen gerecht zu werden. Zu den beliebten LDAP-Implementierungen und -Erweiterungen geh\u00f6ren:<\/p>\nArten von LDAP-Implementierungen<\/h2>\n