26、LDAP 模式详解

LDAP 模式详解

1. 属性定义

在 LDAP 中，对象类可以有不同的属性。以 person 对象类为例，它可以有六个不同的属性，其中 sn 和 cn 是必需属性， userPassword 、 telephoneNumber 、 seeAlso 和 description 是可选属性。每个属性都在模式中进行了定义，属性定义的语法与对象类定义类似，但允许的字段不同且更多。

1.1 基本属性定义示例

以 telephoneNumber 属性的模式定义为例：

attributetype 
  ( 
   2.5.4.20
   NAME 'telephoneNumber'
   DESC 'RFC2256: Telephone Number'
   EQUALITY telephoneNumberMatch
   SUBSTR telephoneNumberSubstringsMatch
   SYNTAX 1.3.6.1.4.1.1466.115.121.1.50{32} 
  )

属性定义以 attributetype 指令开头，其余部分用括号括起来。

1.2 属性定义字段说明

• OID ：定义中的第一个字段是该属性的唯一对象标识符（OID），此