LDAP

LDAP（読み：えるだっぷ、語源：Lightweight Directory Access Protocol ）とは、ディレクトリ・サービスと通信するための標準的なプロトコルである。

目次

概要

LDAPは大雑把にいえばツリー構造でデータを保持する一種のNoSQLデータベースであり、そのデータベースサーバーに対する通信やクエリ周りの最低限の部分は共通にしようと決めた仕様のことである。

たとえばRDBMSであればMySQLとPostgreSQLのクライアントはそれぞれ別物だが（mysqlコマンドとpsqlコマンドは互換性がないが）、LDAPではクライアントからサーバーへの接続といわゆる基本的なCRUD（SQLでいうSELECT文など）はベンダーを問わずある程度は共通で使える。

アクセス

LDAPにおける基本的なアクセスは以下の４つである。

• ldapadd = エントリの追加、SQLでいうINSERTに相当
• ldapsearch = エントリ検索、SQLでいうSELECTに相当
• ldapmodify = エントリ更新、SQLでいうUPDATEに相当
• ldapdelete = エントリ削除、SQLでいうDELETEに相当

主な製品

• OpenLDAP

  あらゆるLinuxディストリビューションにおいて標準パッケージが用意されているくらい汎用品。なお素人にはオススメできない。

• Active Directory

  Windows Serverにおいてマインスイーパーの代わりに付属しているアクセサリである。

• Open Directory

  AppleがMac OS X向けに販売している製品。2015年12月時点ではMac App Storeで2400円。

• OpenDJ

  Javaだけで書かれたオープンソース。ソースからビルドすれば無料で利用できる。