Пользовательский класс и свойства OpenLDAP

Маленькая мразь · Опубликовано 26.06.2020 18:41:39

Практически во всех LDAP-серверах необходимо расширять функциональность базовой каталога LDAP по мере необходимости, создавать новые классы объектов или расширять существующие классы объектов. Все классы объектов наследуются от своих родительских классов объектов.

objectClass имеет строгую иерархию, где верх и псевдоним находятся вверху. Например, objectClass организационного человека подчинён личности, а человек подчинён верхнему.

objectClass можно разделить на следующие 3 категории:

Структурные: например, личность и организацияЕдиница;

Вспомогательные: например, extensibeObject;

Аннотация: например, абстрактный objectClass нельзя использовать напрямую.

1. Создайте новый файл схемы и создайте новую my.schema в каталоге /etc/openldap/schema

Вход виден.

Примечание:

1. Оид должен обеспечить глобальную уникальность, например: 2.5.4.56 2.5.6.24

Ссылка:Вход по гиперссылке виден.

2. Названия атрибутов и классов Ключевые слова следует избегать

Например: пользователь пользователя и т.д.

3. Персонализировать схему, желательно унаследовать человека или организационное подразделение

2. Введите my.schema в slapd.conf

Путь: /etc/openldap/slapd.conf

Вход виден.

3. Перезапустить LDAP

Пользовательский класс и свойства OpenLDAP

Связанные публикации

Просмотренные разделы