Terminología LDAP

Una entrada es una unidad en un directorio LDAP. Una entrada es identificada desde Distinguished Name (DN).

Cada entrada tiene atributos; los atributos son fragmentos de información directamente asociados con la entrada. Por ejemplo, una empresa podría ser una entrada LDAP. Los atributos asociados a una empresa podrían ser el número de fax, la dirección, etc. Las personas podrían ser otra entrada del directorio LDAP. Atributos comunes a las personas son el número de teléfono y sus direcciones de e-mail.

Ciertos atributos son necesarios, mientras que otros son opcionales. Un objectclass discrimina los atributos necesarios de los que no lo son. La definición de objectclass la encuentra en el directorio etc/openldap/schema.

El LDAP Data Interchange Format (LDIF) es un fichero con formato texto ASCII para las entradas LDAP. Los ficheros que exportan e importan datos de un servidor LDAP deben estar en formato LDIF. Una entrada LDIF se parece a:

[<id>]
dn: <distinguished name>
<attrtype>: <attrvalue>
<attrtype>: <attrvalue>
<attrtype>: <attrvalue>

Una entrada puede contener tantas líneas emparejadas <attrtype>: <attrvalue> como sean necesarias. Una línea vacía indica que la entrada ha terminado y que otra entrada está a punto de comenzar.

AtenciónAdvertencia
 

Las parejas <attrtype> y <attrvalue> deben ser definidas en un esquema antes de que puedan ser usadas. No puede definirlas simplemente en un fichero LDIF y esperar un servidor LDAP sin datos correspondientes en el esquema para ser capaces de usar esta información.

Cualquier cosa comprendida entre < > es variable y puede ser configurada por usded cuando añada una entrada LDAP, a excepción de <id>. El <id> es un número normalmente configurado por las herramientas LDAP cuando añade una nueva entrada y probablemente no necesitará nunca configurarla manualmente.