一、LDAP简介
LDAP是轻量级目录访问协议，应用于目录服务中．目录是一种特殊的数据库，它
将数据信息保存在一个树状结构中。这种结构和计算机硬盘的目录结构相似。在
一个全球的目录中，根目录就是整个世界，第一级子目录就是各个国家．底一级
的目录结构中就包含有记录公司、组织或者地方的相关信息的目录项。更低一级
的目录结构中的目录项就可以记录个人、设备或者文档的信息．
为了访问存放在硬盘上一个子目录中的文件，可能要用到下面的引用方法：
/usr/local/myapp/docs
上面的引用方法是用＂/＂将目录节点分开，读的顺序是从左到右．
与访问文件的引用方法相对应，访问一个LDAP目录中的目录项的引用就是可区分
名(distinguished name)，简写为＂DN＂．下面就是一个例子：
cn=John Smith,ou=Accounts,o=My Company,c=US
上面的引用方法是用逗号来将各个目录节点分开，读的顺序是从右到左，就象下
面的读法：
country = US
organization = My Company
organizationalUnit = Accounts
commonName = John Smith
就象没有规定死的规则来组织硬盘上的目录结构一样，在一个目录服务器可以建立
很多符合目的要求的信息模型结构，但是建立信息模型结构是要有一定的约定．这
就是说，如果要写出访问目录服务器中信息的代码，就必需了解目录服务器中的信
息模型结构，这和使用数据库进行开发是一样的道理．
完整的例子
例子是从目录服务器中检索出属性＂sn＂以＂S＂为第一个字母的所有目录项，并显
示目录项中＂cn＂和＂mail＂属性的属性值．
Example 1. LDAP search example
t?php
// basic sequence with LDAP is connect, bind, search, interpret search
// result, close connection
echo "th3>LDAP query testt/h3>";
echo "Connecting ...";
$ds=ldap_connect("localhost"); // must be a valid LDAP server!
echo "connect result is ".$ds."tp>";
if ($ds) {
echo "Binding ...";
$r=ldap_bind($ds); // this is an "anonymous" bind, typically
// read-only access echo "Bind result is
echo "Bind result is ".$r."tp>";
echo "Searching for (sn=S*) ...";
// Search surname entry
$sr=ldap_search($ds,"o=My Company, c=US", "sn=S*");
echo "Search result is ".$sr."tp>";
echo "Number of entires returned is ".ldap_count_entries($ds,$sr)."tp>";
echo "Getting entries ...tp>";
$info = ldap_get_entries($ds, $sr);
echo "Data for ".$info["count"]." items returned:tp>";
for ($i=0; $i<$info["count"]; $i++) {
echo "dn is: ". $info[$i]["dn"] ."tbr>";
echo "first cn entry is: ". $info[$i]["cn"][ 0] ."tbr>";
echo "first email entry is: ". $info[$i]["mail"][ 0] ."tp>";
}
echo "Closing connection";
ldap_close($ds);
} else {
echo "th4>Unable to connect to LDAP servert/h4>";
}
?>
