向 ApacheDS 服务器添加自定义属性

Question

我使用 ApacheDS 服务器作为 LDAP 服务器。我创建了一个自定义属性以在我定义的 LDAP 结构中使用。我创建了一个模式，并在该模式内定义了一个 ObjectClass 和一个名为 dateOfBirth 的属性。我导出了 Schema 并将其导入到 ApacheDS 的 DIT 中。架构已导入，可以查看 dateOfBirth 属性。

但是，当我尝试添加它时，我收到一条警告：

Warning according to the schema attribute dateOfBirth is not allowed.

Do you still want to add the new value?

dateOfBirth 用于存储有关人员的信息。 LDAP 中的 Person 对象类称为 inetOrgPerson ObjectClass。添加 dateOfBirth 以便使用它的最佳方法是什么？

Answer 1

无需定义dateOfBirth 属性。辅助对象类naturalPerson - 在RFC2985 中描述 - 已经允许使用generalizedTimeSyntax 的这个属性。将naturalPerson objectClass 添加到您的条目中，然后添加符合generalizedTimeSyntax 的dateOfBirth 属性。

dn: cn=myPerson,dc=example,dc=com
objectClass: top
objectClass: inetOrgPerson
objectClass: naturalPerson
dateOfBirth: 20121115121912.810Z

等等。

更新：来自 RC2985 的示例 objectClass 定义。

dn: cn=schema
objectClass: top
objectClass: ldapSubentry
objectClass: subSchema
objectClasses: ( 1.2.840.113549.1.9.24.2 NAME 'naturalPerson'
  SUP top
  AUXILIARY
  MAY ( emailAddress $
    unstructuredName $
    unstructuredAddress $
    dateOfBirth $
    placeOfBirth $
    gender $
    countryOfCitizenship $
    countryOfResidence $
    pseudonym $
    serialNumber )
  X-ORIGIN 'RFC 2985' ) 

Answer 2

您可以使用 Apache directory studio 在 Apache DS 中添加自定义对象和属性（应该不存在）。

步骤是

1. 打开 Apache Directory Studio。
2. 转到 Schema Editor 透视图。
3. 右键单击项目窗格并创建新的架构项目。
4. 选择离线/在线并给出项目名称。
5. 打开连接
6. 右键单击架构窗格并创建具有唯一名称的新架构（例如 test123）。
7. 在架构下可以为这些属性创建新的属性和对象。（查看现有对象以供参考）
8. 完成所有操作后，可以导出为 .ldif 文件（比如说 test.ldif）
9. 现在转到 LDAP 浏览器 透视图。
10. 在 ou=schema 对象上右键，然后单击导入为 LDIF。
11. 导入从架构项目中导出的 LDIF 文件（步骤 8）。
12. 成功完成并刷新 ou=schema 对象即可看到添加的对象。