OpenLDAP简介

LDAP 全称轻量级目录访问协议，是一个运行在 TCP/IP 上的目录访问协议。LDAP实现提供被称为目录服务的信息服务，可以看做是一张特殊的数据库系统。可以有效的解决众多网络服务的用户账户问题，规定了统一的身份信息数据库、身份认证机制和接口，实现了资源和信息的统一管理，保证了数据的一致性和完整性。

OpenLDAP 目录服务优点

跨平台的标准互联网协议，它基于X.500 标准协议。
提供静态数据查询搜索，不需要像在关系数据中那样通过SQL 语句维护数据库信息。
基于推和拉的机制实现节点间数据同步，提供基于TLS、SASL 的安全认证机制，实现数据加密传输以及Kerberos 密码验证功能。
可以基于第三方开源软件实现负载（LVS、HAProxy）及高可用性解决方案，24 小时提供验证服务
数据元素使用简单的文本字符串（简称LDIF 文件）而非一些特殊字符，便于维护管理目录树条目。
实现用户的集中认证管理，所有关于账号的变更，只须在OpenLDAP 服务器端直接=操作，无须到每台客户端进行操作，影响范围为全局。
默认使用协议简单如支持TCP/ZP
协议传输条目数据，通过使用查找操作实现对目录树条目信息的读写操作，同样可以通过加密的方式进行获取目录树条目信息。
产品应用于各大应用平台（Nginx、HTTP、vsftpd、Samba、SVN、Postfix、OpenStack、Hadoop
等）、服务器（HP、IBM、Dell 等）以及存储（EMC、NetApp 等）控制台，负责管理账号验证功能，实现账号统一管理。
实现具有费用低、配置简单、功能强大、管理容易及开源的特点。
通过灵活控制用户访问数据的权限，从而保证数据的安全性。