29、LDAP Schema与相关服务的深入解析

LDAP Schema与相关服务的深入解析

1. LDAP邮件别名架构

LDAP服务器需配置以支持邮件别名信息，当前使用的是LDAP Mailgroups Internet草案定义的架构。不过，自Solaris LDAP客户端功能引入后，该草案已过期，且暂无可用标准提供相同信息。因此，Solaris LDAP客户端目前仍需继续使用此架构，直至新架构出现。

1.1 Solaris客户端使用的架构

Solaris客户端仅使用原LDAP Mailgroups架构中的三个部分，具体如下：
| 架构编号 | 名称 | 描述 |
| — | — | — |
| nisSchema.2.11 | ieee802Device | 具有MAC地址的设备，设备应作为结构类使用 |
| nisSchema.2.12 | bootableDevice | 具有启动参数的设备，设备应作为结构类使用 |
| nisSchema.2.14 | nisKeyObject | 具有公钥和私钥的对象 |

1.2 邮件别名对象类

邮件别名对象类的架构为：2.16.840.1.113730.3.2.4，名称为’mailGroup’，继承自top。结构要求必须包含’mail’属性，可包含以下属性：
- cn
- mailAlternateAddress
- mailHost
- mailRequireAuth
- mgrpAddHeader <