OpenLDAP vlastná objektová trieda a vlastnosti

Malý · Zverejnené 26. 6. 2020 18:41:39

Takmer na všetkých LDAP serveroch je potrebné podľa potreby rozšíriť funkcionalitu základného LDAP adresára, vytvoriť nové objektové triedy alebo rozšíriť existujúce objektové triedy. Všetky triedy objektov dedia triedy svojich nadradených objektových tried.

objectClass má prísnu hierarchiu, pričom top a alias sú na vrchu. Napríklad trieda objectClass od organizationalPerson je podriadená osobe a osoba je podriadená vrcholu.

objectClass možno rozdeliť do nasledujúcich 3 kategórií:

Štrukturálne: ako osoba a organizáciaJednotka;

Pomocné: napríklad extensibeObject;

Abstrakt: Napríklad abstraktná trieda objectClass sa nedá použiť priamo.

1. Vytvoriť nový súbor schémy a vytvoriť nový my.schema v adresári /etc/openldap/schema

Prihlásenie je viditeľné.

Poznámka:

1. Oid musí zabezpečiť globálnu jedinečnosť, napríklad: 2.5.4.56 2.5.6.24

Referencia:Prihlásenie na hypertextový odkaz je viditeľné.

2. Názvy atribútov a tried Kľúčové slová by sa mali vyhýbať

Napríklad: osoba užívateľ, atď

3. Prispôsobiť schému, ideálne dedičnú osobu alebo organizačnú jednotku

2. Predstavte my.schema v slapd.conf

Cesta: /etc/openldap/slapd.conf

Prihlásenie je viditeľné.

3. Reštartovať LDAP

OpenLDAP vlastná objektová trieda a vlastnosti

Súvisiace príspevky

Zobrazené sekcie