29、LDAP 架构与服务配置全解析

LDAP 架构与服务配置全解析

1. LDAP 邮件别名架构

LDAP 服务器需要配置以支持邮件别名信息。目前，Solaris LDAP 客户端使用的邮件别名信息架构基于已过期的 LDAP Mailgroups Internet 草案。由于暂无可用标准提供相同信息的架构，Solaris LDAP 客户端需继续使用该架构，直至新架构出现。

Solaris 客户端仅使用原始 LDAP Mailgroups 架构中的三个属性和对象类，具体如下：
| 架构编号 | 名称 | 描述 |
| — | — | — |
| nisSchema.2.11 | ieee802Device | 具有 MAC 地址的设备，应作为结构类使用 |
| nisSchema.2.12 | bootableDevice | 具有启动参数的设备，应作为结构类使用 |
| nisSchema.2.14 | nisKeyObject | 具有公钥和私钥的对象 |
| nisSchema.2.15 | nisDomainObject | 将 NIS 域与命名上下文关联 |

邮件别名对象类的相关信息如下：
| 架构 | 描述 | 必须属性 | 可选属性 |
| — | — | — | — |
| 2.16.840.1.113730.3.2.4 | mailGroup | mail | cn、mailAlternateAddress、mailHost 等 |

邮件别名属性和语法如下表所示：
| 架构 | 描述 | 相等性 | 语法 |
| — | — | — | — |
| 0.9.23