6.3   Annuaire LDAP

• Un protocole client-serveur : RFC 2251 (LDAPv3).
• Un protocole serveur-serveur pour la duplication.
• Organisation des objets de façon hiérarchique.
• Les objets possédent des attributs (multi-)valués.
• Les attributs sont typés :
  • définition des opérateurs de comparaison :

    attributetype ( 2.5.4.41 NAME 'name'
            EQUALITY caseIgnoreMatch
            SUBSTR caseIgnoreSubstringsMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
    

  • un mécanisme d'héritage est intégré :

    attributetype ( 2.5.4.3 NAME ( 'cn' 'commonName' ) SUP name )
    

• Les objets sont modélisés par des classes d'objets :
  • une classe définit les attributs obligatoires :

    objectclass ( 1.3.6.1.1.1.2.0 NAME 'posixAccount' SUP top AUXILIARY
      DESC 'Abstraction of an account with POSIX attributes'
      MUST ( cn $ uid $ uidNumber $ gidNumber $ homeDirectory )
      MAY ( userPassword $ loginShell $ gecos $ description ) )
    

  • un mécanisme d'héritage est intégré :

    objectclass ( 2.5.6.6 NAME 'person' SUP top STRUCTURAL
      MUST ( sn $ cn )
      MAY ( userPassword $ telephoneNumber $ seeAlso $ description ) )
    
    objectclass ( 2.5.6.7 NAME 'organizationalPerson' SUP person STRUCTURAL
      MAY ( title $ x121Address $ registeredAddress $ destinationIndicator $
            preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
            telephoneNumber $ internationaliSDNNumber $
            facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $
            postalAddress $ physicalDeliveryOfficeName $ ou $ st $ l ) )
    

  • l'objet racine se nomme top.
• Les classes d'objets et les types d'attributs sont référencés :
  • attribution d'un object identifier (OID) unique ;
  • numéros alloués de manière hiérarchique :

    préfixe OID	Description
    2.5	service X500
    2.5.4	types d'attributs
    2.5.6	classes d'objets
    1.3.6.1	Internet
    1.3.6.1.4.1	private MIBs (IANA)
    1.3.6.1.4.1.4203	OpenLDAP

  • les OID sont à 1000 USD piéce à l'ANSI ;
  • ils sont gratuits à l'Internet Assigned Numbers Authority.