25、深入理解LDAP高级配置与模式定义

深入理解LDAP高级配置与模式定义

1. 高级配置中的唯一覆盖指令

在高级配置中，唯一覆盖（unique overlay）有一个额外的指令——unique_strict。该指令无需参数，用于开启“严格”的唯一性强制检查。

默认情况下，唯一覆盖允许多个属性具有空（null）值。例如，当对uid属性实施唯一性约束时，SLAPD 仍然允许多条记录的UID属性为空。但在某些情况下，可能需要确保最多只有一个属性为空值，这时就可以使用unique_strict指令。当该指令存在时，如果同一属性的另一个实例已经存在且为空值，唯一覆盖将不允许客户端将该属性值设置为空。

2. LDAP 模式概述

LDAP 模式是描述目录中存储对象结构的标准方式。它能帮助 OpenLDAP 应用程序确定记录的结构以及每个条目在层次结构中的位置。然而，LDAP 模式常被认为复杂、晦涩、技术门槛高且难以实现。不过，这种看法是可以改变的。

LDAP 模式的复杂性主要源于两个方面：
-X.500 系统的技术规范：LDAP 模式基于复杂的 X.500 系统的多代技术规范，频繁使用不太友好的对象标识符（OID），如1.3.6.1.4.1.1466.115.121.1.25。但了解一些背景知识就能克服这个障碍。
-与 SQL 定义语言的差异：LDAP 模式定义语言与 SQL 开发者熟悉的定义语言（DDL）明显不同。这