LDAP是輕量級目錄訪問協議，用于訪問分布式目錄服務。PHP中有LDAP拓展，通過配置可以輕松實現LDAP連接、查詢等操作。 首先需要安裝LDAP拓展。在Linux系統下使用PECL安裝：

pecl install ldap

Windows系統下可以在php.ini文件中取消對ldap拓展的注釋：

extension=php_ldap.dll

好了，現在我們開始配置LDAP連接。 1.連接LDAP服務器 在連接LDAP服務器之前，需要了解LDAP服務器的基本信息，如IP地址、端口等。下面演示一個連接LDAP服務器的示例：

<?php
$con = ldap_connect("ldap://ldap.example.com:389") or die("Could not connect to LDAP server.");
?>

代碼中的ldap.example.com是LDAP服務器地址，389是LDAP端口號。ldap_connect()返回一個LDAP連接資源，如果連接失敗，會輸出錯誤信息并停止腳本的執行。 2.綁定認證 連接上LDAP服務器后，需要使用bind綁定一個可訪問的帳號才能進行后續操作。例如：

<?php
$con = ldap_connect("ldap://ldap.example.com:389") or die("Could not connect to LDAP server.");
$user = "cn=admin,dc=example,dc=com"; //LDAP管理員帳號
$password = "adminpassword"; //LDAP管理員密碼
if ($bind = ldap_bind($con, $user, $password)) {
echo "LDAP bind successful...";
} else {
echo "LDAP bind failed...";
}
?>

上述代碼中，$user是管理員帳號，$password是管理員密碼。ldap_bind()函數用于綁定認證，如果綁定失敗會輸出“LDAP bind failed…”，如果成功則會輸出“LDAP bind successful...”。 3.查詢LDAP目錄 有了LDAP連接和綁定認證后，就可以進行LDAP目錄查詢了。下面是一個根據用戶名查詢LDAP中用戶信息的例子：

<?php
$con = ldap_connect("ldap://ldap.example.com:389") or die("Could not connect to LDAP server.");
$user = "cn=admin,dc=example,dc=com"; //LDAP管理員帳號
$password = "adminpassword"; //LDAP管理員密碼
if ($bind = ldap_bind($con, $user, $password)) {
$filter = "(cn=john.doe)"; //用戶過濾條件
$result = ldap_search($con, "ou=people,dc=example,dc=com", $filter);
$entry = ldap_first_entry($con, $result); //獲取第一個查詢結果
$attributes = ldap_get_attributes($con, $entry); //獲取查詢結果的屬性
//輸出查詢結果
echo "DN: " . $attributes['dn'] . "<br>";
echo "First Name: " . $attributes['givenname'][0] . "<br>";
echo "Last Name: " . $attributes['sn'][0] . "<br>";
echo "Email: " . $attributes['mail'][0] . "<br>";
} else {
echo "LDAP bind failed...";
}
?>

代碼中的$filter是一個查詢過濾條件，"ou=people,dc=example,dc=com"是查詢目錄。ldap_search()函數返回一個查詢結果資源，ldap_first_entry()獲取第一個查詢結果，ldap_get_attributes()獲取查詢結果的屬性。 4.關閉連接 當查詢結束后，需要關閉LDAP連接以釋放資源。例如：

<?php
ldap_close($con);
?>

這里的$con是一個LDAP連接資源，ldap_close()用于關閉連接。 以上是一個基本的LDAP連接、綁定認證和查詢操作的例子，開發過程中可以根據具體需求修改LDAP服務器地址、查詢過濾條件等參數。