标签：定义 模式 条目 RFC2252 GBase8d LDAP schema 属性

schema的构成要素
所有条目都有一个必须属性集合和一个可选属性集合。例如一个描述人的条目必须有一个cn（通用名）属性和一个sn（姓）属性。人的条目中有许多其他属性是可选的，而不是必须的。任何属性，如果没有明显说明是必须属性或可选属性，则应该被禁止。

所有关于必须属性和可选属性的信息集合统称为模式(Schema)，目录模式控制和维护存储在目录中的信息的类型和值。

总之，LDAP信息模型描述条目，条目是目录的基本信息单元。条目由属性组成，属性由一个属性类型和一个或多个属性值组成。属性的约束用来限制作为属性值的数据的类型和长度。目录模式规定了一个属性是必须属性还是可选属性。

schema的构成要素包括对象类(object classes)、属性类型(attribute types)、匹配规则(matching rules)、语法(syntaxes)等。其中，语法和匹配规则是不可扩充和修改的，属性类型和对象类可以使用Admin Console进行添加、修改、删除。

LDAPv3中,schema的构成是由《RFC2252 Lightwright Directory Access Protocol(v3): Attribute Syntax Definitions》(以下简称RFC2252)定义的。IETF为制定LDAPv4而形成的草案《LDAP: Directory Information Models <draft-ietf-idapbis-models-01.txt>》(以下简称”models草案”)对RFC2252作了部分修订。本文将主要以RFC2252为依据,同时兼顾草案的新内容。

schema元素有系统定义的和用户定义两类。一般用户只能定义属性类型和对象类。 系统定义的schema元素最小集合由RFC2252、models草案和《RFC2256 A Summary of the X.500(96) User Schema for use with LDAPv3》(以下简称RFC2256)规定,这是一般的LDAP server都支持的。

标签：定义,模式,条目,RFC2252,GBase8d,LDAP,schema,属性
来源： https://blog.csdn.net/weixin_43173770/article/details/122576122

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。