LDAP（轻量级目录访问协议）是一种协议，它约定了客户端与服务器之间的信息交互格式、使用的端口号、认证方式等内容。LDAP服务是一个为只读（查询、浏览、搜索）访问而优化的非关系型数据库，呈树状结构组织数据。LDAP主要用做用户信息查询（如邮箱、电话等）或对各种服务访问做后台认证以及用户数据权限管控。
LDAP服务包括目录数据库和一套访问协议组成的系统。它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。因此，LDAP天生是用来查询的。
例如，微软的Active Directory是LDAP在Windows上的实现，AD实现了LDAP所需的树形数据库、具体如何解析请求数据并到数据库查询然后返回结果等功能。再例如OpenLDAP是可以运行在Linux上的LDAP协议的开源实现。
总的来说，LDAP服务提供了一个集中位置来访问和管理目录服务，使企业能够存储、管理和保护与该企业、其用户和资产有关的信息（比如用户名和密码）。
部署LDAP服务：
1. 安装LDAP服务：
bash
yum -y install openldap-servers openldap-clients
2. 启动LDAP服务：
bash
systemctl start slapd
systemctl enable slapd
3. 配置LDAP服务：
bash
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/cosine.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/nis.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f /etc/openldap/schema/inetorgperson.ldif
以上步骤希望可以帮助你在Linux上部署LDAP服务。
