如何在 ldap 中创建“动态组”？

Posted 2023-02-19

【中文标题】如何在 ldap 中创建“动态组”？

【英文标题】：How to create "dynamic group" in ldap?

【发布时间】：2021-11-29 13:11:24

【问题描述】：

我想用 Apache Directory Studio 在 openldap 中创建 动态组，但 groupOfURLs 对象类不可用。

【参考方案1】：

默认情况下不存在动态组功能（这就是您找不到groupOfURLs 对象类的原因）。您需要定义dyngroup.schema并将其添加到cn=config。

dyngroup 定义可以在这里找到：dyngroup.ldif

然后，要使动态组功能起作用，您需要启用 dynlist 覆盖，这也需要定义，请参阅slapo-dynlist。

您可以参考这个issue 作为一种演练。

【讨论】：

注。如果您不知道如何添加架构配置和/或覆盖，这是另一个已在 SO 中解决的问题。