OpenLDAP aangepaste objectklasse en eigenschappen

Klein tuig · Geplaatst op 26-06-2020 18:41:39

In bijna alle LDAP-servers is het noodzakelijk om de functionaliteit van de basis-LDAP-directory indien nodig uit te breiden, nieuwe objectklassen te creëren of bestaande objectklassen uit te breiden. Alle objectklassen erven van hun ouderobjectklassen.

objectClass heeft een strikte hiërarchie, met top en alias bovenaan. Bijvoorbeeld, de objectKlasse van organizationalPerson is ondergeschikt aan persoon, en persoon is ondergeschikt aan top.

objectClass kan worden onderverdeeld in de volgende drie categorieën:

Structureel: zoals persoon en organisatie Eenheid;

Hulp: zoals extensibeObject;

Abstract: Bijvoorbeeld, de abstracte objectClass kan niet direct worden gebruikt.

1. Maak een nieuw schemabestand aan en maak een nieuw my.schema aan onder de directory /etc/openldap/schema

Inloggen is zichtbaar.

Opmerking:

1. De oïde moet globale uniciteit waarborgen, zoals: 2.5.4.56 2.5.6.24

Referentie:De hyperlink-login is zichtbaar.

2. Attribuut- en klassenamen Trefwoorden moeten worden vermeden

Bijvoorbeeld: persoon, gebruiker, enzovoort

3. Pas het schema aan, bij voorkeur een persoon of organisatieEenheid

2. Introduceer my.schema in slapd.conf

Pad: /etc/openldap/slapd.conf

Inloggen is zichtbaar.

3. LDAP opnieuw opstarten

OpenLDAP aangepaste objectklasse en eigenschappen

Gerelateerde berichten

Secties bekeken