5.4. 强制属性唯一

流程

1. 创建新的插件配置条目：

   # dsconf <instance_name> plugin attr-uniq add "Mail Uniqueness" --attr-name mail --subtree ou=sales,dc=example,dc=com ou=accounting,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

   命令创建 cn=Mail Uniqueness,cn=plugins,cn=config 配置条目。

   注意

   您可以设置插件来验证一个配置条目中多个属性的唯一性。

2. 可选：在此插件配置条目中配置的所有子树中配置唯一性：

   # dsconf <instance_name> plugin attr-uniq set "Mail Uniqueness" --across-all-subtrees on

   Copy to Clipboard Toggle word wrap

   命令在 上，将 uniqueness-across-all-subtrees 插件配置参数设置为。因此，插件会检查 ou=sales,dc=example,dc=com 和 ou=accounting,dc=example,dc=com 子树中的 mail 属性的唯一性。默认情况下，插件只检查创建或更新条目的子树中的唯一性，这意味着如果您创建或更新 ou=sales,dc=example,dc=com 下的条目，插件只会检查这个子树中的 mail 属性的唯一性。

3. 可选：设置插件必须从属性唯一验证中排除的子树。

   例如，如果您希望插件跳过 ou=internal,ou=sales,dc=example,dc=com 子树，您可以使用 ldapmodify 工具来设置 uniqueness-exclude-subtrees 参数：

   # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
   
   dn: cn=Mail Uniqueness,cn=plugins,cn=config
   changetype: modify
   add: uniqueness-exclude-subtrees
   uniqueness-exclude-subtrees: ou=internal,ou=sales,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

4. 可选：如果您只验证包含特定对象类的条目中的唯一插件，请将此对象类设置为 uniqueness-subtree-entries-oc 参数的值。

   例如，您希望 mail 属性仅在包含 inetOrgPerson 对象类的条目中唯一，请输入：

   # dsconf <instance_name> plugin attr-uniq set "Mail Uniqueness" --subtree-entries-oc=inetOrgPerson

   Copy to Clipboard Toggle word wrap

5. 在服务器上启用插件：

   # dsconf <instance_name> plugin attr-uniq enable "Mail Uniqueness"

   Copy to Clipboard Toggle word wrap

6. 重启实例：

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

流程

1. 创建新的插件配置条目：

   # dsconf <instance_name> plugin attr-uniq add "Mail Uniqueness with OC" --attr-name mail --subtree-entries-oc=inetOrgPerson --top-entry-oc=nsContainer

   Copy to Clipboard Toggle word wrap

   命令创建带有 OC,cn=plugins,cn=config 条目的 cn=Mail Uniqueness，带有配置的 uniqueness-top-entry-oc 和 uniqueness-subtree-entries-oc 插件参数。

2. 可选：设置插件必须从属性唯一验证中排除的子树。

   例如，如果您希望插件跳过 ou=internal,ou=sales,dc=example,dc=com 子树，使用 ldapmodify 工具来设置 uniqueness-exclude-subtrees 参数：

   # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
   
   dn: cn=Mail Uniqueness with OC,cn=plugins,cn=config
   changetype: modify
   add: uniqueness-exclude-subtrees
   uniqueness-exclude-subtrees: ou=internal,ou=sales,dc=example,dc=com

   Copy to Clipboard Toggle word wrap

3. 在服务器上启用插件：

   # dsconf <instance_name> plugin attr-uniq enable "Mail Uniqueness with OC"
   Successfully enabled the cn=mail uniqueness with oc,cn=plugins,cn=config

   Copy to Clipboard Toggle word wrap

4. 重启实例：

   # dsctl <instance_name> restart

   Copy to Clipboard Toggle word wrap

流程

1. 选择您要配置插件的实例。
2. 打开 Plugins 菜单，然后从列表中选择 Attribute Uniqueness 插件。
3. 单击 Add Config 按钮，以启动新配置条目的配置。
4. 在 Config Name 字段中输入配置条目的名称。
5. 在 Attribute Names 字段中选择哪些属性必须是唯一的。字段设置 uniqueness-attribute-name 属性。

6. 输入子树，其中插件会在 Subtrees 字段中输入属性的唯一性。字段设置 uniqueness-subtrees 属性。

   默认情况下，插件仅在创建或更新条目的子树之间检查唯一性。要检查所有列出的子树，请选中 Across All Subtrees 复选框，该复选框将 uniqueness-across-all-subtrees 属性设置为。

7. 将开关切换到 Configuration is enabled 位置。

8. 单击 Add Config 按钮，以创建插件配置条目。

   图 5.1. 属性唯一插件的配置示例.

   

   View larger image

   
9. 重新启动实例。如需了解更多详细信息，请参阅使用 Web 控制台启动和停止目录服务器实例。