Мы можем найти доступную classSchema для каждого класса объектов в активном каталоге. Согласно документации ApacheDS и OpenLDAP, мы не смогли найти какую-либо схему классов для поиска идентификаторов классов, возможных атрибутов, возможных родителей, суперклассов и вспомогательных классов.
Есть ли у нас схема классов для OpenLDAP и ApacheDS? Если нет, есть ли способ найти системные атрибуты для каждого класса объектов для OpenLDAP и ApacheDS?
Для большинства реализаций LDAP-сервера значение атрибута rootDSE определено в RFC 4512, раздел 4.4< / а>,
Чтобы обнаружить DN записи (под)подсхемы, содержащей подсхему, контролирующую конкретную запись, клиент считывает операционный атрибут этой записи 'subschemaSubentry'.
Обычно это похоже на subschemaSubentry: cn=schema. Итак, ldapsearch похож на:
ldapsearch -h yourLDAPDNS -b "cn=schema" -s base -D cn=admin,ou=...,dc=example,dc=com -w secretpassword "(objectclass=*)" > schema.ldif
Следует поместить определение схемы в файл schema.ldif. В некоторых реализациях ldapserver используется немного другой формат для ldapsearch, требующий указания возвращаемых атрибутов:
ldapsearch -h yourLDAPDNS -b "cn=schema" -s base -D cn=admin,ou=...,dc=example,dc=com -w secretpassword "(objectclass=*)" attributeTypes objectClasses
ObjectClass — это элемент AttributeType схемы LDAP, они определены в RFC 4512.
Полный набор классов объектов в записи определяет набор типов атрибутов, которые требуются или могут присутствовать. Класс STRUCTURAL также может использоваться для связывания записи с NameForm, dITContentRules и/или DITSructureRules.
Каждая запись LDAP должна иметь ровно один СТРУКТУРНЫЙ объектный класс и может иметь ноль или более ВСПОМОГАТЕЛЬНЫХ классов.
Вы можете просмотреть большинство из них (например, упомянутую classSchema для AD) на ldapwiki.com.
