OpenLDAP vlastní třída objektů a vlastnosti

Malý hajzl · Zveřejněno 26.06.2020 18:41:39

Téměř na všech LDAP serverech je nutné podle potřeby rozšiřovat funkčnost základního adresáře LDAP, vytvářet nové objektové třídy nebo rozšiřovat existující objektové třídy. Všechny třídy objektů dědí ze svých nadřazených tříd objektů.

objectClass má přísnou hierarchii, přičemž horní a alias jsou nahoře. Například třída objektClass od organizationalPerson je podřízena osobě a osoba je podřízena vrcholu.

objectClass lze rozdělit do následujících 3 kategorií:

Strukturální: například osoba a organizaceJednotka;

Pomocné: například extensibeObject;

Abstrakt: Například abstraktní třída objectClass nelze použít přímo.

1. Vytvořit nový soubor schématu a vytvořit nový my.schema v adresáři /etc/openldap/schema

Přihlášení je viditelné.

Poznámka:

1. Oid musí zajistit globální jedinečnost, například: 2.5.4.56 2.5.6.24

Odkaz:Přihlášení k hypertextovému odkazu je viditelné.

2. Názvy atributů a tříd Klíčová slova by se měla vyhýbat

Například: uživatel člověka atd

3. Přizpůsobit schéma, ideálně dědit osobu nebo organizační jednotku

2. Zavést my.schema ve slapd.conf

Cesta: /etc/openldap/slapd.conf

Přihlášení je viditelné.

3. Restartovat LDAP

OpenLDAP vlastní třída objektů a vlastnosti

Související příspěvky

Prohlížené sekce