第 7 章 架构定义
目录架构是一组规则,用于定义数据如何存储在目录中。目录信息存储离散条目,每个条目都由一组属性及其值组成。条目中描述的身份类型在条目的对象类中定义。对象类指定条目通过对象类定义的一组属性描述的对象类型。
基本上,架构文件是可以创建的类型条目列表( 对象类)以及可以描述这些条目的方式( 属性)。架构 定义了 对象类和属性是什么。该架构还定义属性值包含(属性 的语法)的格式,以及是否只能是该属性的一个实例。
其他架构文件可以添加到目录服务器配置中并加载到服务器中,以便可以自定义模式,并根据需要进行扩展。
如果 schema 定义包含太多字符,目录服务器无法启动。在 LDAP 标准允许使用零个或多个空格的地方,请精确使用一个空格;例如,NAME 关键字和属性类型名称之间的位置。
7.1. 对象类 复制链接链接已复制到粘贴板!
在 LDAP 中,对象类定义可用于定义条目的属性集合。LDAP 标准为许多常用条目提供对象类,如人员
(个人和 inetOrgPerson
)、组(groupOfUniqueNames
)、位置(locality
)、机构和部门(机构和组织单元
)以及设备(device
)。
在架构文件中,对象类由 objectclasses
行标识,然后是其 OID、name、description、其直接高级对象类(需要与对象类结合使用的对象类),以及使用此对象类共享其属性的列表(MUST
)和允许(MAY
)属性。这在以下示例中显示:
例 7.1. 人员对象类架构条目
objectClasses: ( 2.5.6.6 NAME 'person' DESC 'Standard LDAP objectclass' SUP top MUST ( sn $ cn ) MAY ( description $ seeAlso $ telephoneNumber $ userPassword ) X-ORIGIN 'RFC 2256' )
objectClasses: ( 2.5.6.6 NAME 'person' DESC 'Standard LDAP objectclass' SUP top MUST ( sn $ cn ) MAY ( description $ seeAlso $ telephoneNumber $ userPassword ) X-ORIGIN 'RFC 2256' )
7.1.1. 必填和允许的属性 复制链接链接已复制到粘贴板!
每个对象类定义多个必要属性和允许的属性。必要的属性必须存在于使用指定对象类的条目中,而允许的属性是允许的且可供使用的条目使用,但条目不需要有效。
与 Person Object Class Schema Entry 一样,person
对象类需要 cn
,sn
, 和 swig
属性,并允许 描述
、seeAlso
、telephoneNumber
和 userPassword
属性。
所有条目都需要 这个属性
,它列出了分配给条目的对象类。
7.1.2. 对象类继承 复制链接链接已复制到粘贴板!
一个条目可以有多个对象类。例如,个人条目由 person
对象类定义,但同一人也可能由 inetOrgPerson
和 organizationalPerson
对象类中的属性描述。
此外,对象类也可以是分层。除了自己的必要和允许的属性外,对象类也可以从另一个类继承属性。第二个对象类 是第一个 对象类。
服务器的对象类结构决定了特定条目所需的和允许的属性列表。例如,用户条目必须具有 inetOrgPerson
对象类。在这种情况下,该条目还必须包括 inetOrgPerson
,organizationalPerson
,以及 organizationalPerson 的 超级对象类
,即 个人
:
objectClass: top objectClass: person objectClass: organizationalPerson objectClass: inetOrgPerson
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
当 inetOrgPerson
对象类分配给条目时,该条目会自动继承高级对象类的必需属性和允许的属性。