44、OpenLDAP操作与Samba集成指南

OpenLDAP操作与Samba集成指南

一、OpenLDAP基本操作

1. 添加条目
   在操作OpenLDAP时，有时会疑惑为何使用 inetOrgPerson 对象类的 uid 属性，以及为何用 organizationalPerson 对象类提供 ou 属性而非常用的 organizationalUnit 对象类。在示例中，使用 inetOrgPerson 对象类的 uid 属性而非 cn ，因为 uid 通常用于保存类似Linux用户名的唯一值，而 cn 属性包含真实姓名，可能存在非唯一值。 sn 属性用于存储姓氏， givenName 用于存储全名以提供额外信息。
   选择 organizationalPerson 作为对象类来表示 ou 属性，是由添加到数据库的记录信息类型决定的。之前创建 Programmer 和 Tester 组时使用 organizationalUnit ，而这次是要实际表示之前创建组内的人员。例如， Lisa 属于 Tester 组，其 dn