📅 最后修改于: 2023-12-03 15:17:18.089000 🧑 作者: Mango
LDAP (Lightweight Directory Access Protocol) 是一种协议，用于访问和维护分布式目录信息服务。LDAP 的目录服务是层次结构的，每个节点都有一个唯一的标识符，称为 Distinguished Name (DN)。
下面是一份 LDAP 完整表格，列出了所有的 LDAP 属性和其对应的描述。
| 属性 | 描述 | |-----------------|--------------------------------------------------------------------------------------------------------------------------| | objectclass | 对象类定义，一个对象类是指 LDAP 模式中定义的一组属性，包含特定类别的对象的特征。 | | cn | 通用名称，用于标识 LDAP 中的具体对象，例如用户、组织或设备名称。 | | sn | 姓氏 | | givenname | 名称 | | distinguishedname | 区分名称，用于标识 LDAP 中对象的位置。 | | memberof | 对象所属的组织单元 | | userprincipalname | 用户原则名称，用于标识用户并允许基于名称进行身份验证 | | samaccountname | 用于 Windows 的 LDAP 属性，用于定义基于用户名的登录（例如，用于访问 Windows 文件共享或其他 Windows 资源） | | mail | 邮箱地址 | | description | 对象的描述信息 | | ou | 组织单元，用于组织 LDAP 中的对象，如用户、组、设备等 | | dc | 域控制器，用于标识 LDAP 树中的域名 | | uid | 用户 ID，用于在 Unix/Linux 系统中标识用户 | | gidnumber | 组 ID，用于在 Unix/Linux 系统中标识组 | | loginshell | 用户登录时使用的 Shell 名称，用于在 Unix/Linux 系统中限制用户的访问权限 | | homedirectory | 用户主目录路径，用于在 Unix/Linux 系统中指定用户的主目录 | | sudoers | 用于在 Unix/Linux 系统中配置 sudo 访问权限的 LDAP 属性 |
以上是一份常用的 LDAP 完整表格，不同的 LDAP 实现和不同的应用场景可能会添加或删除一些属性。您可以参考相关文档进行了解。