什么叫LDAP,LDAP服务器是什么？
LDAP的英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。怎么使用LDAP这个术语呢？
在日常交谈中，你可能会听到有些人这么说：“我们要把那些东西存在LDAP中吗？”，或者“从LDAP数据库中取出那些数据！”，又或者“我们怎么把LDAP和关系型数据库集成在一起？”。严格地说，LDAP根本不是数据库而是用来访问存储在信息目录（也就是LDAP目录）中的信息的协议。更为确切和正式的说法应该是象这样的：“通过使用LDAP，可以在信息目录的正确位置读取（或存储）数据”。但是，也没有必要吹毛求疵，尽管表达得不够准确，我们也都知道对方在说什么。
什么叫LDAP？LDAP服务器是什么？
LDAP是基于TCP/IP协议的目录访问协议，是Internet上目录服务的通用访问协议。LDAP的出现简化了X.500目录的复杂度，降低了开发成本，是X.500标准的目录访问协议DAP的子集，同时也作为IETF的一个正式标准。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。从上述定义不难看出LDAP是一个目录，那么该目录是如何出现，有什么用呢？在当今的信息世界，网络为人们提供了丰富的资源。随着网络资源的日益丰富，迫切需要一种能有效管理资源信息并利于检索查询的服务技术。目录服务技术随之产生。1.LDAP目录服务可以有效地解决众多网络服务的用户账户问题。2.LDAP目录服务规定了统一的身份信息数据库、身份认证机制和接口，实现了资源和信息的统一管理，保证了数据的一致性和完整性。3.LDAP目录服务是以树状的层次结构来描述数据信息的，此种模型适应了众多行业应用的业务组织结构。LDAP服务器也是用来处理查询和更新LDAP目录的。换句话来说LDAP目录也是一种类型的数据库，但是不是关系型数据库。不象被设计成每分钟需要处理成百上千条数据变化的数据库，例如:在电子商务中经常用到的在线交易处理(OLTP)系统，LDAP主要是优化数据读取的性能。LDAP最大的优势是:可以在任何计算机平台上，用很容易获得的而且数目不断增加的LDAP的客户端程序访问LDAP目录。而且也很容易定制应用程序为它加上LDAP的支持。
Jenkins集成LDAP
如果你安装好了Role-based Authorization Strategy插件后, 没有找到下面的菜单. 是因为你跳过了一步, 没有在安全全局配置中开启Role-based. 在Authorization 策略列表中勾选Role-based. 这里定义了不同的角色：admin, developer, job, pack。 他们的全局权限不一，而且必须勾选Overall的Read一项。 Project Roles , 是针对不同的项目名称匹配，定义不同的项目角色。这里需要说明的是，". "匹配任意字符，而不是" "。 好处是，只要项目的名称规则统一，不需要逐个项目设置权限。 这里的人员，填入的是LDAP的ou组，而不是逐个人员进行添加。 点击Test LDAP setttings ， 输入组内的用户和密码，测试验证，结果如下。 1、启用了LDAP，默认的admin用户，也即jenkins的本地用户数据就被禁用了，不能继续登录。 2、在设置Group membership的时候，选择第二项，不要选择第一项。 jenkins集成LDAP相对比较简单，缘于jenkins的权限管理比较简单。下面给出LDAP的树形结构。 补充： 上面只是实现了账号的统一管理，jenkins的权限管理，请参考：基于Role-based Authorization Strategy的用户权限管理。 按项目名的前缀，采用模糊匹配的方法，将权限分组，赋予不同的角色（“权限组”）。
