【达内PHP培训】LDAP的存储规则

区分名(DN，Distinguished Name)

和自然界中的树不同，文件系统/LDAP/电话号码簿目录的每一片枝叶都至少有一个独一无二的属性，这一属性可以帮助我们来区别这些枝叶。

在文件系统中， 这些独一无二的属性就是带有完整路径的文件名。比如/etc/passwd，该文件名在该路径下是独一无二的。当然我们可以有/usr/passwd, /opt/passwd，但是根据它们的完整路径，它们仍然是唯一的。

在LDAP中，一个条目的区分名称叫做“dn”或者叫做区分名。在一个目录中这个名称总是唯一的。比如，我的dn是"uid=aghaffar, ou=People, o="。不可能有相同的dn，但是我们可以有诸如"uid=aghaffar, ou=Administrators, o="的dn。这同上面文件系统中/etc/passwd 和 /usr/passwd的例子很类似。

我们有独一无二的属性，在"ou=Administrators, o=" 中uid和在"ou=People, o="中的uid。这并不矛盾。

CN=Common Name 为用户名或服务器名，最长可以到80个字符，可以为中文;

OU=Organization Unit为组织单元，最多可以有四级，每级最长32个字符，可以为中文;

O=Organization 为组织名，可以3—64个字符长

C=Country为国家名，可选，为2个字符长

LDAP目录以一系列“属性对”的形式来存储记录项，每一个记录项包括属性类型和属性值(这与关系型数据库用行和列来存取数据有根本的不同)。

mail =

othermailbox =

givenname = givenname

sn = test sn

属性可添加，以下一个属性必须赋值：

objectclass=person (值为：person 或 server 或 organization 或 其他自定义的值)

达内php培训5月班，马上就要开班了，想要学习的小伙伴尽快与我们联系哦！广州达内php课程官网：http://gz.tedu.cn