Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
la clase persona, pero también puede ser definido por atributos de las
clases inetOrgPerson, groupOfNames, y organization. La estructura de
objetos del servidor (llamado schema) determina cuáles son l os atributos
permitidos para un objeto de una clase (los cuales se definen en
/etc/ldap/schema como opeldap.schema, corba.schema, nis.schema,
inetorgperson. schema, etc.).
Todos los datos son representados como un par atributo = valor donde
atributo es descriptivo de la información que contiene, por ejemplo,
el atributo utilizado para almacenar el nombre de una persona
es commonName, o cn, es decir, para una persona llamada Pirulo,
Nteum, será representado por cn: Pirulo Nteum y llevará asociado
otros atributos de la clase persona como givenname: Pirulo surname:
Nteum mail: pirulo@europe.com. En las clases existen atributos obligatorios
y optativos y cada atributo tiene una sintaxis asociada que
indica qué tipo de información contiene el atributo, por ejemplo, bin
(binary), ces (case exact string, debe buscarse igual), cis (case ignore
string, puede ignorarse M-m durante la búsqueda), tel (telephone
number string, se ignoran espacios y ‘-‘), dn (distinguished name). Un
ejemplo de un archivo en formato LDIF podría ser:
dn:
objectclass:
objectclass:
dc = UOC, dc = com
top
organizationalUnit
dn:
objectclass:
objectclass:
ou:
ou = groups, dc = UOC, dc = com
top
organizationalUnit
groups
dn:
objectclass:
ANOTACIONES
objectclass:
ou:
dn:
cn:
objectclass:
objectclass:
objectclass:
objectclass:
ou = people, dc = UOC, dc = com
top
organizationalUnit
people
cn = Pirulo Nteum, ou = people, dc = UOC, dc = com
Pirulo Nteum sn: Nteum
top
person
posixAccount
shadowAccount
298