openldap之（六）objectClass属性及ldif文件格式要求

objectClass可以分为三类

    结果型(Structural)：如person和organizationUnit
    辅助型(Auxiliary)：如extensibeObject
    抽象型(Abstract)：如top，抽象型的objectClass不能直接使用

常用的objectClass名称

    #openldap的schema中定义了很多objectClass，

    account
    alias
    dcobject
    domain
    dmd
    ipHost
    organization
    organizationalRole
    organizationalUnit
    person
    organizationalPerson
    inetOrgPerson
    residentialPerson
    posixAccount
    posixGroup

属性(Attribute)

    #类似程序中的变量，可以被赋值。在openldap中声明了许多常用的Attribute（用户也可以自己定义Attribute），常见的Attribute含义如下

    dn: uid=latiao,ou=jishubu,dc=wsfnk,dc=local #唯一标识名，类似linux的绝对路径
    rdn:            #相对标识名，类似linux中的相对路径
    c: CN           #国家，用两个字母表示 如US
    cn: latiao      #通常指一个对象的名称，如果是人，用全名
    dc: domain Componet #常用来表示一个域名的一部分
    givenName: 苗        #指一个人民，不能用来指姓
    I: nangchang        #指一个地名，如城市或其他区域
    mail: 123456@163.com    #电子邮箱
    o: tianyu       #指一个组织的名字
    ou: jishubu     #指一个组织单元的名字
    sn: 火           #指一个人的姓
    telephoneNumber: +8612313   #电话号码，应该带有所在国家的代码
    uid: latiao     #通常指某个用户的登录名，与linux中用户的uid不同

提示：objectClass是一种特殊的Attribute，它包含其他用到的Attribute以及其自身
    #对于不同的objectClass，通常有一些必设属性和一些可选属性，下面将常用的组合，罗列一下

    为account时，userid必设
    为organization时，o必设
    为person时，cn和sn必设
    为organizationalPerson时，cn和sn必设
    为organizationalRole时，cn必设
    为organizationalUnit时，ou必设
    为posixGroup时，cn和gidNumber必设
    为posixAccount时，cn，gidNumber，homeDirectory，uid，uidNumber必设

ldapadd命令讲解

    -x  进行简单认证
    -D  用来绑定服务器的dn
    -h  目录服务的地址
    -w  绑定dn的密码
    -f  使用ldif文件进行条目添加的文件

    ldapadd -x -D cn=Manager,dc=wsfnk,dc=local -W -f basedomain.ldif

ldif文件格式要求

    每行的结尾不允许有空格或者制表符号
    允许相关属性可以重复赋值并使用
    文件以.ldif结尾的方式命名
    以#开头表示注释
    所有属性赋值方式 属性:[空格]属性值
    通过空行定义一个条目，两个条目之间需要有一个空行