一个关于openldap中的schema的问题

bon-joui

我装了一个openldap,在slapd.conf文件中可以看到系统默认把/schema/core.schema包括进来了，这时我手动建了一个schema:user.schema，并放在与core.schema相同的目录下面schema/user.schema。
在这个user.schema中我定义了一些属性以及一个objectclass:

objectclass ( 1.1.2.2.1 NAME 'user'
DESC 'user-LDAP User'
SUP person
STRUCTURAL
MUST (  cn $ sn $ gender $ loginName $ userPassword $ birthday)
MAY  (state $ passwdQuestion $ passwdAnswer $telephoneNumber$mail) )
我的问题就是：我并没有在user.schema中定义email属性，user这个objectclass是从person继承过来的，于是我在core.schema找到了person的定义
：
objectclass ( 2.5.6.6 NAME 'person'
        DESC 'RFC2256: a person'
        SUP top STRUCTURAL
        MUST ( sn $ cn )
        MAY ( userPassword $ telephoneNumber $ seeAlso $ description ) )

这个里面也没有定义mail属性，那么我认为就user(objectclass)里面的mail就是直接用的core.schema里面定义的mail属性,定义如下：

attributetype ( 0.9.2342.19200300.100.1.3
        NAME ( 'mail' 'rfc822Mailbox' )
        DESC 'RFC1274: RFC822 Mailbox'
    EQUALITY caseIgnoreIA5Match
    SUBSTR caseIgnoreIA5SubstringsMatch
    SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )

我的问题：
1：user.scheam和core.schema之间的联系是如何建立的？比如说user(objectclass)继承自core.schema中的person(objectclass)，代码中那里体现了。
2:当user.schema中定义了mail属性，那么还会用到core.schema里面定义的mail属性吗？
谢谢！

py

已经给你发了邮件

user(objectclass)里面的email就是直接用的core.schema里面定义的email属性.

user.schema和core.schema之间是平级的,没有先后,且没有继承关系,如果你把core.schema中的内容"移动"到user.schema中定义,并在slapd.conf文件中载入也是可以的。在openldap启动的时候会检查所有的schema文件。

如果user.schema中也定义了email文件在启动openldap的时候会发生错误，不能重复定义属性。