创建根后綴SUFFIX将不允许修改
不允许创建相同的根后綴SUFFIX
建立相关联根后綴应考虑顺序关系
建立相关联的根后綴应该按照正确的顺序关系,当建立的顺序关系不对时,实际的数据存储将和用户预期的不一致。
下面举例进行说明:
1. 先建立根后綴为o=itec.com的数据库 ,后建立根后綴为ou=rd,o=itec.com的数据库,这个数据库实际是虚的,它的数据实际存储在根后綴为o=itec.com的数据库中,用户在实际建立数据库时,应该避免按照这种顺序关系建立。
例如:
首先建立数据库如下
DATABASE BDB
SUFFIX o=itec.com
ROOTDN CN=CN,o=itec.com
然后建立数据库如下
DATABASE BDB
SUFFIX ou=rd,o=itec.com
ROOTDN CN=CN,ou=rd,o=itec.com
ou=rd,o=itec.com条目自动加入到o=itec.com条目下,则通过ROOTDN CN=CN,o=itec.com可访问SUFFIX ou=rd,o=itec.com而ROOTDN CN=CN,ou=rd,o=itec.com对SUFFIX ou=rd,o=itec.com将不起作用。
2. 先建立根后綴为ou=rd,o=itec.com的数据库,后建立根后綴为o=itec.com的数据库,这两个数据库的数据各自独立存储,但容易造成混乱,所以建议用户在实际建立数据库时,也应该避免按照这种关系建立。
例如:
首先建立数据库如下
DATABASE BDB
SUFFIX ou=rd,o=itec.com
ROOTDN CN=CN,ou=rd,o=itec.com
然后建立数据库如下
DATABASE BDB
SUFFIX o=itec.com
ROOTDN CN=CN,o=itec.com
ou=rd,o=itec.com条目不会自动加入到o=itec.com条目下,而通过ROOTDN CN=CN,o=itec.com可访问SUFFIX ou=rd,o=itec.com而ROOTDN CN=CN,ou=rd,o=itec.com对SUFFIX ou=rd,o=itec.com本身也起作用。