剛接觸openLdap,雖然按照網(wǎng)上的安裝方法在XP上成功安裝了,但是很多東西依舊不太明白,看了一些資料,對(duì)于一些規(guī)則,命名,定義等有了一定的了解,現(xiàn)在摘錄下來(lái):
接下來(lái)的事情就是ldap其實(shí)就是一個(gè)數(shù)據(jù)庫(kù)，不是數(shù)據(jù)庫(kù)怎么存放資料呢？不過(guò)跟我們平常的關(guān)系數(shù)據(jù)庫(kù)
有所不同。關(guān)系數(shù)據(jù)庫(kù)是有一張一張的二維表格來(lái)存放數(shù)據(jù)的。ldap類似我們的dns系統(tǒng)，是樹(shù)狀的。用
節(jié)點(diǎn)來(lái)存放數(shù)據(jù)。當(dāng)然一個(gè)樹(shù)枝可以有n個(gè)節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)上存放的數(shù)據(jù)，都是以key => value的形式。
就像我們的dns系統(tǒng)。
我們?cè)诎惭bopenLdap的時(shí)候，在slapd.conf文件里會(huì)包括進(jìn)一些schema，那么schema起什么作用呢？
schema類似關(guān)系數(shù)據(jù)庫(kù)的字段說(shuō)明，包括字段名，數(shù)據(jù)類型，數(shù)據(jù)長(zhǎng)度等等
如何向數(shù)據(jù)庫(kù)添加數(shù)據(jù)。ldap不支持sql，所以要用ldapadd這個(gè)程序來(lái)添加，添加的時(shí)候要用一個(gè)ldif文
件，把要添加的東西寫在里面，ldif的格式在admin guide里面有說(shuō)明，我在這里只是簡(jiǎn)要說(shuō)一下。
5. Attribute Types
(LDAP服務(wù)器的實(shí)現(xiàn)應(yīng)該可以識(shí)別下面列出的屬性類型)
5.1. objectClass
objectClass屬性存在于任意實(shí)體中，并且至少包含兩個(gè)屬性值，其中的一個(gè)值必須是top
或者alias。
5.2. aliasedObjectName
如果包含這個(gè)屬性的實(shí)體是alias的話，那么目錄服務(wù)就使用aliasedObjectName。
5.3. knowledgeInformation
這個(gè)屬性已經(jīng)不再使用。
5.4. cn
cn是X.500種的commonName屬性。包含一個(gè)對(duì)象的名字，如果對(duì)象是person的時(shí)候，cn經(jīng)常代表用戶的
全名。
5.6. serialNumber
serialNumber包含一個(gè)設(shè)備的序列號(hào)。
5.7. c
c包含一個(gè)兩位數(shù)字的ISO國(guó)家代碼(countryName)
5.8. l
l屬性包含了地區(qū)的名稱，例如城市，鄉(xiāng)鎮(zhèn)或者其他的地理區(qū)域(localityName)
5.9. st
st屬性包含了州或者省的全名(stateOrProvinceName)
5.10. street
street屬性包含實(shí)體對(duì)應(yīng)的對(duì)象的物理地址，例如包裹的郵寄地址。(streetAddress)
5.11. o
o屬性包含了組織的名字。(organizationName)
5.12. ou
ou屬性包含了組織單元的名稱(organizationalUnitName)
5.13. title
title屬性包含了person在組織環(huán)境中的頭銜，例如”Vice President”，personTitle屬性將在作為
person的頭銜獨(dú)立于他們的工作范疇。
5.14. description
description屬性包含了對(duì)對(duì)象的一個(gè)human-readable描述。
5.15. searchGuide
searchGuide屬性是由X.500客戶端用來(lái)構(gòu)造檢索過(guò)濾器的。它由enhancedSearchGuide屬性代替了。
5.16. businessCategory
businessCategory屬性描述了一個(gè)組織的商業(yè)類型。
5.17. postalAddress
郵寄地址屬性。
5.18. postalCode
郵政編碼屬性
5.19. postOfficeBox
郵箱屬性
5.21. telephoneNumber
電話號(hào)碼屬性
5.22. telexNumber
電報(bào)號(hào)碼屬性
5.23. teletexTerminalIdentifier
電報(bào)終端標(biāo)識(shí)符
5.24. facsimileTelephoneNumber
傳真機(jī)號(hào)碼。
5.27. registeredAddress
registeredAddress屬性包含一個(gè)收件人的郵寄地址，必須使收件人接受傳遞。
5.28. destinationIndicator
destinationIndicator屬性用來(lái)使用電報(bào)服務(wù)。
5.31. supportedApplicationContext
This attribute contains the identifiers of OSI application contexts.
supportedApplicationContext屬性包含了OSI應(yīng)用程序標(biāo)識(shí)符。
5.32. member
( 2.5.4.31 NAME ''member'' SUP distinguishedName )
5.33. owner
( 2.5.4.32 NAME ''owner'' SUP distinguishedName )
5.34. roleOccupant
( 2.5.4.33 NAME ''roleOccupant'' SUP distinguishedName )
5.35. seeAlso
( 2.5.4.34 NAME ''seeAlso'' SUP distinguishedName )
5.36. userPassword
密碼使用8位字節(jié)的字符串進(jìn)行明文存儲(chǔ)。
5.37. userCertificate
userCertificate屬性通過(guò)二進(jìn)制方式存儲(chǔ)和請(qǐng)求，例如”userCertificate;binary”.
5.38. cACertificate
cACertificate屬性通過(guò)二進(jìn)制方式存儲(chǔ)和請(qǐng)求，例如”cACertificate;binary”.
5.39. authorityRevocationList.
authorityRevocationList屬性通過(guò)二進(jìn)制方式存儲(chǔ)和請(qǐng)求，例如" authorityRevocationList;binary”.
5.43. givenName
givenName屬性用來(lái)表示person的部分名字，既不是surname也不是middlename。
5.44. initials
initials屬性包含了一個(gè)人的名字中的一些或者全部首字母，但不是surname(s)。
5.48. enhancedSearchGuide
enhancedSearchGuide屬性由X.500客戶端用來(lái)構(gòu)造檢索過(guò)濾器。
5.51. uniqueMember
唯一的成員。
5.53. supportedAlgorithms
supportedAlgorithms屬性包含了支持的算法。
7. Object Classes
LDAP服務(wù)器必須能夠識(shí)別top和subschema這兩個(gè)object class。LDAP服務(wù)器應(yīng)該可以識(shí)別其他的object class。