OpenLDAP benutzerdefinierte Objektklasse und Attribute

Jag · 发表于 2020-6-26 18:41:39

In fast allen LDAP-Servern ist es notwendig, die Funktionalität des Basis-LDAP-Verzeichnisses nach Bedarf zu erweitern, indem neue Objektklassen erstellt oder bestehende erweitert werden. Alle Objektklassen erben von ihrer übergeordneten Objektklasse.

Es gibt eine strenge Hierarchie der Objektklassen, mit top und alias an der Spitze; zum Beispiel ist die Objektklasse organisationalPerson der person untergeordnet, die wiederum top untergeordnet ist.

Die objectClass kann in die folgenden 3 Typen unterteilt werden:

Strukturell: z. B. person und organisationUnit;

Auxiliary: wie extensibeObject;

Abstract (Abstrakt): wie top, abstrakte objectClass kann nicht direkt verwendet werden.

1. eine neue Schemadatei im Verzeichnis /etc/openldap/schema unter dem neuen Namen my.schema erstellen

Anmelden um zu sehen.

Anmerkungen.

1. oid muss global eindeutig sein z.B.: 2.5.4.56 2.5.6.24

Referenz: https: //blog.csdn.net/bjd14/article/details/4331133

2. vermeiden Sie Schlüsselwörter in Eigenschafts- und Klassennamen.

z.B.: Person Benutzer, etc.

3. benutzerdefiniertes Schema, vorzugsweise als Erbe von person oder organizationalUnit.

2. my.schema in slapd.conf einführen.

Pfad: /etc/openldap/slapd.conf

Anmelden um zu sehen.

3. ldap neu starten

Anmelden/Registrieren, um ein größeres Bild zu sehen

B		Automatische Anmeldung	Passwort abrufen
Passwort abrufen			Registrieren

OpenLDAP benutzerdefinierte Objektklasse und Attribute

Verwandte Beiträge