1.3. Directory Server のデータストレージ

LDAP データ交換形式 (LDIF) は、ディレクトリーエントリーを記述する標準的なテキストベースの形式です。エントリーは LDIF ファイル内の複数の行で構成され、組織内の人物やネットワーク上のプリンターなどのオブジェクトに関する情報を含んでいます。

エントリーに関する情報は、属性とその値のセットとして表されます。各エントリーには、エントリーが記述するオブジェクトのタイプを指定し、エントリーに含まれる追加属性のセットを定義するオブジェクトクラス属性があります。各属性は、エントリーの特定の特性を記述します。

たとえば、エントリーには、そのエントリーが組織内の人物を表すことを示す organizationalPerson オブジェクトクラスを設定できます。このオブジェクトクラスは、givenName 属性および telephoneNumber 属性をサポートします。これらの属性に割り当てられた値は、エントリーに表示される人物の名前と電話番号を定義します。

Directory Server は、サーバーが計算する読み取り専用の 操作属性 も使用します。管理者は、アクセス制御やその他のサーバー機能のこれらの操作属性を手動で設定できます。

デフォルトでは、LDAP 検索ではすべてのエントリーが返されず、ldapsubentry オブジェクトクラスを持つ管理エントリーが除外されます。管理エントリーを使用してロールまたはサービスクラスを定義できます。これらのエントリーを検索応答に含めるには、クライアントアプリケーションは ldapsubentry オブジェクトクラスを使用してエントリーをさらに検索する必要があります。

ディレクトリーツリーの一部を別のデータベースに保存すると、ディレクトリーはクライアント要求を並行して処理できるため、パフォーマンスが向上します。さらにパフォーマンスを向上させるために、データベースを別のマシンに保存することもできます。ディレクトリーの一部を接続するために、Directory Server はデータベースリンクとチェイニングを使用します。データベースリンクとチェイニングの詳細は、Directory Server でのリファラルの使用 を参照してください。