13.2. Terminologie de LDAP
Toute discussion concernant LDAP nécessite une compréhension élémentaire d'un certain nombre de termes spécifiques à LDAP :
entrée — Correspond à une seule unité dans un répertoire LDAP. Chaque entrée (ou entry) est identifiée par son Nom distinctif ou DN (de l'anglais Distinguished Name) unique.
attributs — Des attributs (ou attributes en anglais) sont des éléments d'information directement associés à une entrée. Par exemple, une organisation pourrait être représentée en tant qu'une entrée LDAP. Parmi les attributs associés à l'organisation, on pourrait avoir son numéro de fax, son adresse, etc. Des personnes peuvent également être représentées par des entrées dans un répertoire LDAP, avec par exemple des attributs courants tels que le numéros de téléphone de la personne en question et son adresse électronique.
Certains attributs sont obligatoires, tandis que d'autres sont facultatifs. Une définition de classe d'objets (objectclass) détermine les attributs spécifiques qui sont obligatoires pour chaque entrée. Des définitions de classes d'objets figurent dans différents fichiers schéma contenus dans le répertoire /etc/openldap/schema/. Pour obtenir de plus amples informations sur le sujet, consultez la Section 13.5.
LDIF — Le format d'échange de données LDAP Data Interchange Format (LDIF) est un format de texte ASCII pour les entrées LDAP. Les fichiers qui échangent des données avec des serveurs LDAP doivent avoir le format LDIF. Une entrée LDIF ressemble à l'extrait ci-dessous :
[<id>] dn: <distinguished name> <attrtype>: <attrvalue> <attrtype>: <attrvalue> <attrtype>: <attrvalue>
Toute entrée peut contenir autant de paires <attrtype>: <attrvalue> quil n'est nécessaire. Une ligne blanche indique que l'entrée est terminée.
Attention Toutes les paires <attrtype> et <attrvalue> doivent être définies dans un fichier de schéma correspondant pour pouvoir utiliser ces informations.
Toute valeur figurant entre un < et un > représente une variable que vous pouvez paramétrer lorsqu'une nouvelle entrée LDAP est créée. Toutefois, cette règle ne s'applique pas à <id>. Cet élément <id> représente un nombre paramétré par l'application utilisée pour modifier l'entrée.