29、LDAP访问日志与密码策略覆盖层的深入解析

LDAP访问日志与密码策略覆盖层的深入解析

1. LDAP架构选择与实践

在LDAP架构系统中，明智选择应添加到条目中的辅助对象类的责任通常由LDAP客户端应用程序和用户承担。不过，可利用DIT内容规则来规范给定结构对象类的条目允许拥有的辅助对象类。

对于LDAP架构的理解，我们需要掌握阅读架构定义、为自身目录需求明智选择架构以及编写自定义架构的相关背景知识。若要参与OpenLDAP代码开发、编写覆盖层或模块，甚至编写用于公共标准化的架构，建议阅读LDAP RFCs，特别是定义LDAP架构语言的RFC 4512。

接下来，我们将着手实现一些需要额外架构的覆盖层，在配置这些覆盖层的过程中，会深入研究架构及其在覆盖层运行中所起的作用，之后还会创建一个简短的自定义架构。

2. 访问日志覆盖层（Accesslog Overlay）

访问日志覆盖层（accesslog）可扩展SLAPD服务器的日志记录能力。一方面，它能够追踪客户端对目录服务器的访问；另一方面，它会将日志数据存储在目录中，便于任何授权的LDAP客户端检索访问日志。

由于该覆盖层将信息存储在目录服务器内部，且访问日志条目的格式未在常见架构中定义，因此它需要自己的架构。目前，访问日志架构仍处于实验阶段，尚未最终确定，也未包含在架构目录（/etc/ldap/schema 或 /usr/local/etc/openldap/schema）中，其对象类在手册页（man slapo - accesslog）中定义。不过，访问日志覆盖层会自动加载自身架构，无需手动配置。

2.1 安装访问日志覆盖层的步骤

安装访问日志覆盖层分为以下四