Персонализиран обектен клас и свойства на OpenLDAP

Малък боклук · Публикувано в 26.06.2020 г. 18:41:39 ч.

В почти всички LDAP сървъри е необходимо да се разширява функционалността на основната LDAP директория според нуждите, да се създават нови класове обекти или съществуващи класове обекти. Всички класове обекти наследяват от родителските си класове обекти.

objectClass има строга йерархия, с топ и алиас на върха. Например, objectClass на организационното лице е подчинено на лицето, а лицето е подчинено на върха.

objectClass може да се раздели на следните 3 категории:

Структурни: като личност и организация Единица;

Помощни: като extensibeObject;

Абстрактно: Например, абстрактният objectClass не може да се използва директно.

1. Създайте нов schema файл и създайте нова my.schema в директорията /etc/openldap/schema

Входът е видим.

Забележка:

1. Оидът трябва да гарантира глобална уникалност, като: 2.5.4.56 2.5.6.24

Препратка:Входът към хиперлинк е видим.

2. Имена на атрибути и класове Ключовите думи трябва да се избягват

Например: потребител и т.н.

3. Персонализирайте схемата, за предпочитане наследствено лице или организационно звено

2. Въведете my.schema в slapd.conf

Път: /etc/openldap/slapd.conf

Входът е видим.

3. Рестартиране на LDAP

Персонализиран обектен клас и свойства на OpenLDAP

Свързани публикации

Разгледани секции