8、使用OpenLDAP构建目录服务指南

使用OpenLDAP构建目录服务指南

1. 基础DN结构选择

在使用OpenLDAP时，有两种常见的配置形式。一种是使用组织/国家配置，对于拥有多个域名的企业来说，这种形式可能更具吸引力。然而，另一种基于域名组件的形式则更为普遍。在大多数情况下，推荐使用域名组件形式，因为它与互联网上信息的引用方式更为接近。

当然，对于DN（Distinguished Name）的具体结构并没有严格的规则，你可能会发现其他基础DN结构更符合你的需求。

2. 定义基础DN记录

选定基础DN风格后，我们开始为Example.Com构建目录。LDIF（LDAP Data Interchange Format）文件是按记录顺序读取的，因此基础DN必须放在首位，因为其他所有记录的DN都会引用它。在构建目录信息树时，也要确保父条目总是在子条目之前出现在文件中。

以下是基础DN的示例：

dn: dc=example,dc=com
description: Example.Com, your trusted non-existent corporation.
dc: example
o: Example.Com
objectClass: top
objectClass: dcObject
objectClass: organization

该记录包含三个对象类：top、dcObject和organization。top对象类是对象类层次结构的根，目录中的所有记录都属于top对象类。

对象类	必需属