第 3 章 分配和管理唯一的数字属性值

服务器在内部执行排序的搜索，以验证其他服务器是否已采用下一个指定范围，要求 managed 属性具有具有正确顺序匹配规则的平等索引。

DNA 插件始终应用到目录树的特定区域( 范围 )以及该子树中的特定条目类型( 过滤器)。

使用 magic 值(dnaMagicRegen)作为 DNA 插件管理的属性的模板值。这个魔法值是服务器范围之外的内容、数字甚至一个单词。当使用 magic 值添加条目且该条目位于 DNA 插件的配置范围和过滤器中时，magic 值会自动触发插件来生成新的唯一值。

例如，您可以使用 ldapmodify 工具将零(0)添加为一个 magic 值：

 ldapmodify -D "cn=Directory Manager" -W -x

#  ldapmodify -D "cn=Directory Manager" -W -x
dn: uid=jsmith,ou=people,dc=example,dc=com
changetype: add
objectClass: top
objectClass: person
objectClass: posixAccount
uid: jsmith *cn: John Smith
uidNumber: 0
gidNumber: 0

使用配置的 dnaMagicRegen，DNA 插件只针对在添加条目时值等于 magic 值的属性生成唯一的值。如果您没有为 DNA 插件设置 magic 值，则插件会覆盖受管属性的任何值。

DNA 插件可以从单个唯一数字中分配唯一数字到单个或多个属性类型。

这为为属性分配唯一数字的多个选项：

在很多情况下，为每个属性类型分配唯一数字就足够了。例如，当将 employeeID 分配给新员工条目时，务必要确保每个员工条目收到唯一的 employeeID。

但是，您可以将同一范围内的唯一数字分配给多个属性。例如，当将 uidNumber 和 gidNumber 分配给 posixAccount 条目时，DNA 插件可以为这两个属性分配相同的数字。要做到这一点，将受管属性传递给修改操作，并使用 ldapmodify 工具指定 magic 值(0)：

 ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x

#  ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x

dn: uid=jsmith,ou=people,dc=example,dc=com
changetype: modify
add: uidNumber
uidNumber: 0
-
add:gidNumber
gidNumber: 0

当 DNA 插件处理多个属性时，它只能在对象类只允许一个属性时为一个属性分配唯一的值。例如，posixGroup 对象类允许 gidNumber，但不能 uidNumber。如果 DNA 插件管理 uidNumber 和 gidNumber ，它会在创建 posixGroup 条目时为 uidNumber 和 gidNumber 属性范围分配一个唯一数字。为所有受管属性共享池可确保统一分配唯一数字，从而防止在不同条目上的 uidNumber 和 gidNumber 冲突，与单独的范围相同。

如果 DNA 插件管理多个属性，它会在单个修改操作中为所有这些属性分配相同的值。但是，如果条目不允许为范围定义的每种属性，或者条目允许所有定义的属性类型，但只有属性的子集需要唯一值，您必须通过执行单独的修改操作来从同一范围分配 不同 数量。例如：

ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x

# ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
dn: uid=jsmith,ou=people,dc=example,dc=com
changetype: modify
add: uidNumber
idNumber: 0
^D

# ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
dn: uid=jsmith,ou=people,dc=example,dc=com
changetype: modify
add: employeeId
employeeId: magic