LDAP定义schema详解.doc

LDAP定义schema详解来源：/u/11794/showart.php?id=97236schema类似关系数据库的字段说明，包括字段名，数据类型，数据长度等等。系统有一些默认的schema,我的默认schema文件在/usr/local/openldap/etc/openldap/schema下面，最重要的是core.schema。它定义了一些最基本的字段。 1、为了适应我们的应用，我们要创建自己的schema文件。shema文件内容如下（文件名：kunmail.schema）：# # kunmail-ldap v3 directory schema # # written by # # Attribute Type Definitions attributetype ( .4.1.79.1 NAME username DESC name of the user on the mailsystem EQUALITY caseIgnoreIA5Match SYNTAX .4.1.14.26 SINGLE-value ) attributetype ( .4.1.79.2 NAME vuid DESC UID of the user on the mailsystem EQUALITY integerMatch SYNTAX .4.1.14.27 SINGLE-value ) attributetype ( .4.1.79.3 NAME vgid DESC GID of the user on the mailsystem EQUALITY integerMatch SYNTAX .4.1.14.27 SINGLE-value ) attributetype ( .4.1.79.4 NAME maildir DESC Path to the maildir/mbox on the mail system EQUALITY caseExactMatch SYNTAX .4.1.14.15 SINGLE-value ) attributetype ( .4.1.79.5 NAME forwardAddr SUBSTR caseIgnoreSubstringsMatch DESC Forward mail address EQUALITY caseIgnoreIA5Match SYNTAX .4.1.14.26 ) attributetype ( .4.1.79.6 NAME quota DESC The amount of space the user can use until all further messages get bounced. SYNTAX .4.1.14.44 SINGLE-value ) attributetype ( .4.1.79.7 NAME storeHost DESC On which kunmail server the messagestore of this user is located. EQUALITY caseIgnoreIA5Match SYNTAX .4.1.14.26 SINGLE-value ) attributetype ( .4.1.79.8 NAME delivery DESC Program to execute for all incoming mails. SYNTAX .4.1.14.15 SINGLE-value ) attributetype ( .4.1.79.9 NAME clearpw DESC name of the user on the mailsystem EQUALITY caseIgnoreIA5Match SYNTAX .4.1.14.26 SINGLE-value ) attributetype ( .4.1.79.10 NAME home DESC Program to execute for all incoming mails. SYNTAX .4.1.14.15 SINGLE-value ) attributetype ( .4.1.79.11 NAME mailReplyText DESC A reply text for every incoming message SUBSTR caseIgnoreSubstringsMatch SYNTAX .4.1.14.444096 SINGLE-value ) attributetype ( .4.1.79.12 NAME active DESC The status of a user account: active, nopop, disabled EQUALITY integerMatch SYNTAX .4.1.14.27 SINGLE-value ) # Object Class Definitions objectclass ( .4.1.79.1 NAME kunmailUser DESC KunMail-LDAP User SUP top STRUCTURAL MUST ( username $ cn $ vuid $ vgid ) MAY ( maildir $ home $ clearpw $ forwardAddr $ quota $ storeHost $ delivery $ mailReplyText $ active ) ) 2、现在来说说这个schema文件： 开始部分是attributeType的定义，相当于字段定义。最后的objectclass是定义数据所包含的属性。 这里kunmailUser这种数据，要包含maildir $ home $ clearpw $ forwardAddr $ quota $ storeHost $ delivery $ mailReplyText $ active 等可选项，还要包括username $ cn $ vuid $ vgid 必选项。 可选项用MAY()来包含，必选项用MUST()来包含。DESC是说明项。SUP表示父类（有点像面向对象编程啊）top表示没有父类，他自己是顶级。STRUCTURAL是存储方式，不管他（我也说不清楚) 。解释attributeType的说明项：a)、第一个数字是表示序号，至少我是怎么认为的，也许不对，不过。管他。 b)、NAME是表示属性的名字 c)、DESC是对该定义的说明文字d)、下面表示的是匹配的方式，SUBSTR是字符串匹配，EQUALITY是相等性匹配，这些在openldap的admin guide里面有，不难看懂SYNTAX是表示字段的数据类型。这个admin guide里面也有说明。 e)、SINGLE-value表示这个属性只有一个值，有些属性可以有多个值，比如联系地址等。默认的话，是多值的。 schema准备好之后，我们要在配置文件中，把这个schema包含进去，让这个schema生效。 在配置文件slapd.conf中间的开始部分加入这样的一句： i