目录服务是重要的网络基础设施之一,很多网络服务如PKI系统、下一代智能化网络管理系统等都需要目录服务来发布和检索目录信息。目录服务通过命名、描述和指定一个企业范围内的用户和资源,实现了对信息的收集与集中控制,为信息的发布和检索提供了简单而一致的方法。ISO的目录服务标准X.500使用的目录访问协议DAP基于OSI协议栈,协议繁琐复杂,运行开销大,因此基于TCP/IP的LDAP(Light Directory Access Protocol)代替X.500迅速风靡全球,成为目录服务的事实标准。作为开源的LDAP服务器,OpenLDAP在分布式目录服务中得到了日益广泛的应用,因此研究和改善OpenLDAP系统的性能和安全性有着重要的意义。论文对OpenLDAP中LDAP V3的实现进行了分析,并着重研究和改善OpenLDAP系统的性能和安全性。论文基于对OpenLDAP系统的性能瓶颈分析,提出了新的“线程池”模式,并研究Nagle算法对系统性能的影响和改进Cache机制,从而优化系统性能。实际测试表明,这些技术可以明显提高了OpenLDAP性能。