인증 서버 구축 - LDAP

LDAP(Lightweight Directory Access Protocol) : 경량 디렉터리 접근 프로토콜, DAP 기반으로 만들어진 디렉터리 데이터베이스에 접속하기 위해 만들어진 통신 규약입니다.

DAP(Directory Access Protocol) : OSI 프로토콜 스택에서 작동되며 컴퓨터 자원을 많이 사용합니다. 

디렉터리는 논리, 계급 등을 기준으로 조직화 되어 있습니다.

 

LDAP는 IP 프로토콜 기반으로 디렉터리 정보를 공유 할 수 있으며 RDBMS에 비해 검색 속도가 빨라서 읽기 위주의 검색 서비스에서 좋은 성능을 발휘합니다. 다만 자주 변경되는 정보인 경우에는 RDBMS를 사용하는 것이 좋습니다.

 

LDAP는 이름, 주소와 같이 하나 이상의 속성을 가진 객체로 구성됩니다. 

 

속성

c : CountryName : 국가이름

st : StateProvinceName : 주(우리나라의 도)이름

l : LocalityName : 주로 도시를 나타내지만, 특정 지역 단위로도 사용

o : OrganizationName : 조직(회사)이름

ou : OrganizationUnitName : 조직의 부서 이름

cn : CommonName : 이름과 성의 조합

sn : SurName : 성

dc : domaincomponent : 도메인 요소