LDAP专题(二)

一、LDAP中的属性

属性包括：

• 名称（name）：唯一标识，不区分大小写
• Object identifier（OID）：用逗号分隔的整数序列
• 属性语法：定义属性值的类型和如何比较
• 属性可以有一个或多个值

常见属性名称缩写：

uid	User id
cn	Common Name
sn	Surname
l	Location
ou	Organizational Unit
o	Organization
dc	Domain Component
st	State
c	Country

二、LDAP的Schema，ObjectClass属性  

Schema是一组定义如何存储数据的规则，可以保证数据一致性，降低重复数据，并保证应用程序可以有一个统一的数据接口。

条目的Object Class属性定义了条目需要遵守的Schema。

Schema包括：

• 必须的属性
• 全部允许的属性