Guia do Servidor Linux

Figura 2-2. Árvore de Diretório LDAP
Capítulo 2. LDAP
Apesar de termos entradas para países, o Diretório não possui uma entidade reguladora
ou centralizadora como, por exemplo, o root servers do DNS. A separação
por países, por exemplo, pode ser útil para empresas multinacionais. A Figura
2-2 também ilustra uma outra vantagem de um serviço de Diretórios. Os ramos
da árvore podem estar em máquinas diferentes. No caso da Figura 2-2, a entrada
o=Brasil Ltda está em um outro computador. Observamos que esta característica
também é típica do DNS.
Classes de Objetos
Já vimos alguns tipos de atributos usados nas entradas em um serviço de Diretórios:
mail, cn, telephoneNumber e outros. Podemos criar qualquer tipo de atributo,
mas isto não é recomendado. No LDAP existem diversas classes de objetos,
e cada classe contém uma lista de atributos obrigatórios e opcionais. Essa lista é
definida em uma RFC.
Por exemplo, a classe person é definida da seguinte maneira:
objetclass person requires objectClass sn, cn allows
49