ldap - 如何添加自定义属性并将其分配给 sun ds 中的现有自定义对象类

Question

我需要向 sun ds 模式添加一个属性并将其分配给现有的自定义对象类。

我知道如何添加属性，但如何将属性添加到现有的自定义对象类。

请帮忙。

谢谢

Answer 1

创建新attributeTypes定义，并将新属性名称添加到objectClassesMUST 或 MAY 子句。

下面的示例使用目录中的文件显示上述内容config/schema。

dn: cn=schema
objectClass: top
objectClass: ldapSubentry
objectClass: subschema
##
## The new attribute type
##
attributeTypes: ( stackOverflowQuestionID-oid
  NAME 'stackOverflowQuestionID'
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
  SINGLE-VALUE
  DESC 'Describes the ID of a stack overflow question.'
  X-ORIGIN 'StackOverflow question.' )
##
## An existing object class
##
objectClasses: ( stackOverflow-oid NAME 'stackOverflow'
  SUP top
  STRUCTURAL
  MUST cn
  MAY (
    description $
    stackOverflowQuestionID
  ) X-ORIGIN 'StackExchange network' )

上面的示例可以用作 config/schema 目录中的文件，或者attributeTypes可以objectClasses使用 LDAP 在cn=schema.

LDIF 变更记录

dn: cn=schema
changetype: modify
add: attributeTypes
##
## The new attribute type
##
attributeTypes: ( stackOverflowQuestionID-oid
  NAME 'stackOverflowQuestionID'
  SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
  SINGLE-VALUE
  DESC 'Describes the ID of a stack overflow question.'
  X-ORIGIN 'StackOverflow question.' )

对于现有的 objectClass，创建一个 LDIF 更改记录，删除原始然后将其添加回来，这次包括新的 MUST 或 MAY 子句。或者，正如您所说，使用 LDAP 浏览器来更新objectClasses属性。