LDAP（轻量级目录访问协议，Lightweight Directory Access Protocol）是一种专为目录服务设计的应用层协议，广泛用于集中管理网络中的用户、设备和资源信息。LDAP最初基于X.500标准，但采用更轻量的TCP/IP协议，使其在现代企业环境中得到广泛应用。
- 原理与功能：LDAP通过树状结构（Directory Information Tree, DIT）组织数据，每个节点称为条目（Entry），以唯一的DN（Distinguished Name）标识。每个条目由属性（Attribute）和值组成，常见用途包括身份验证、权限控制和资源定位。LDAP支持高效的查询和检索操作，适合存储大量只读或低频修改的数据。
- 树状结构特点：LDAP目录以层级方式组织，如国家、组织、部门、用户等逐级嵌套。这种结构便于反映现实世界的组织关系，并支持灵活的访问控制。例如，一个典型路径可能是“cn=张三,ou=研发部,o=公司,c=CN”。这种树状模型有助于快速定位和管理对象。
- 基于RDBMS的LDAP比较：传统RDBMS（关系型数据库管理系统）以表格形式存储数据，强调事务一致性和复杂查询能力。而LDAP则优化为读取密集型场景，牺牲部分事务特性以提升检索速度。在扩展性方面，LDAP通过复制和分区实现高可用，而RDBMS则依赖主从复制和分布式架构。此外，LDAP天然支持对象继承和多值属性，更适合描述复杂实体间关系，而RDBMS则需通过外键实现关联。
- 实际用途：LDAP广泛用于企业单点登录（SSO）、邮件系统地址簿、设备认证等场景。它可作为Microsoft Active Directory、OpenLDAP等身份服务的基础，也能与其他安全协议如Kerberos集成，实现统一身份管理。
- 优缺点总结：LDAP在处理大量静态目录数据时表现优异，易于横向扩展，但不适合高频写入或复杂事务需求。相比之下，RDBMS更适合需要高度一致性和灵活查询的数据场景。
综上所述，LDAP以其高效的目录管理能力成为现代IT架构不可或缺的一环，对于理解企业身份体系、安全策略及资源整合具有重要意义。