对LDAP对象类中的may attributes列表进行就地修改

Question

我有一个预先存在的对象类，它有一个很好的MAY属性。我已经创建了新属性，但我只需要将它们添加到预存在的类中。现在我可以使用iManager（eDirecory的NetIQ接口）将属性添加到类中，但我想知道我是否可以简单地将属性附加到“MAY”部分的对象类，而无需首先删除整个对象类并重新添加它与原始的MAY属性。我注意到很多人都问过这个问题，但我从来没有看到一个回答说你可以做到这一点以及如何做到，或者你不能做到。我只是好奇它是否可能。这是一个对象类示例：

objectClasses: (

2.5.6.10名称“inetOrgPerson”结构支持（organizationalPerson）可以（employeeID$employeeType$givenName$groupMembership$uid$User$userCertificate$userPassword）X-NDS\U NOT\U容器“1”X-NDS\U不可移动的“1”X-NDS\U名称“User”）

我只想使用ldapmodify将我创建的新属性（例如“manager”“managerID”）添加到对象类的May部分，因此最终结果如下所示：

objectClasses: (

2.5.6.10 NAME“inetOrgPerson”STRUCTURAL SUP（organizationalPerson）MAY（employeeID$employeeType$givenName$groupMembership$uid$User$userCertificate$userPassword$manager$managerID）X-NDS\u NOT\u CONTAINER“1”X-NDS\u NONREMOVABLE“1”X-NDS\u NAME“User”）

同样，我知道我可以删除整个对象类并使用新属性重新创建，或者使用iManager使用其gui来完成它。但问题是是否有可能就地这样做？

谢啦

Answer 1

不在OpenDJ中。为此，您需要使用

changetype：修改替换：对象类

但是，架构后端不支持这一点，它将用于修改用户条目。

虽然不建议您直接修改架构文件，但这可能会导致服务器下次重新启动时出现问题。如果您使用的是旧版本的OpenDJ，那么还可以通过控制面板管理模式。

Answer 2

LDAP RFC中没有定义如何修改LDAP目录服务器的架构，因此仍然是专有的。一些服务器允许通过LDAP删除和添加“cn=Schema”条目中的objectClasses属性（如OpenDJ）。有些要求您停止服务器并手动编辑架构。归根结底，这完全取决于您使用的服务器，它应该是产品文档的一部分。