请教自定义schema文件中的密码问题

yueq

我在自定义的schema中写了一个attribution，其名称是myUserPassword，和自定义的cn，其名称是myCN

请问，我能否在用 LDAPBrowser 连接服务器的时候， 将某个 myCN 对应的密码改为指向myUserPassword, 从而使得用户能够通过这个密码来登陆呢？

（比如， 以前用ldapbrowser登陆的时候，用"cn=root,dc=example,dc=com"来进行绑定，现在，我能否通过"myCN=yueq,ou=person,dc=example,dc=com"及其密码myUserPassword=yueqpassword来进行绑定呢？）

liuxuefeng

当然可以，不过你的passwd属性得匹配规则要设置正确，同时 你要有一个对象类能够包含你创建的这两个属性。我建议你的
myUserPassword最好继承原来openldap中的userpasswd属性

yueq

我已经创建了一个objectclass，其中同时包含了上面提到的myCN和myUserPassword。

不知您指的“继承openldap中的userpasswd”是如何实现的？我只知道如何从一个objectclass继承。

liuxuefeng

属性的继承和对象类的继承是一样的，主要是继承他的语法匹配规则