이 문서는 LDAP에 대한 간단한 정보를 공유하기 위해 작성되었다.

LDAP 이란

LDAP(Lightiweight Directory Access Protocol)은 네트워크 상에서 조직이나 개인정보 혹은 파일이나 디바이스 정보 등을 찾아 보는 것을 가능하게 만든 소프트웨어 프로토콜이다. LDAP은 X.500 디렉토리 서비스를 위한 DAP(Directory Access Protocol)의 일종이다. DAP 는 OSI Protocol stack 에서 작동되고, 컴퓨팅의 많은 자원을 사용하는 무거운 프로토콜이다. 이러한 문제점을 해결한것이 LDAP 이다. LDAP은 TCP/IP 에서 작동되며, 보다 저렴한 비용으로 DAP의 기능을 대부분 지원할 수 있다.

LDAP 구조

일반적으로 LDAP은 다음과 같이 구성된다. 

• cn (Common Name) : GilDong Hong 와 같은 일반적인 이름
• sn (Sir Name) : 우리나라 성에 해당
• ou (Organization Unit) : 그룹에 해당
• dc (Domain Component) : 도메인의 요소
  • www.google.com 의 dc 는 dc=www,dc=google,dc=com
• dn (Distinguished Name) : 고유의 이름
• o : organization
• c : country
• uid : user id