13.2. Terminologie de LDAP

Toute discussion concernant LDAP n�cessite une compr�hension �l�mentaire d'un certain nombre de termes sp�cifiques � LDAP�:

• entr�e — Correspond � une seule unit� dans un r�pertoire LDAP. Chaque entr�e (ou entry) est identifi�e par son Nom distinctif ou DN (de l'anglais Distinguished Name) unique.

• attributs — Des attributs (ou attributes en anglais) sont des �l�ments d'information directement associ�s � une entr�e. Par exemple, une organisation pourrait �tre repr�sent�e en tant qu'une entr�e LDAP. Parmi les attributs associ�s � l'organisation, on pourrait avoir son num�ro de fax, son adresse, etc. Des personnes peuvent �galement �tre repr�sent�es par des entr�es dans un r�pertoire LDAP, avec par exemple des attributs courants tels que le num�ros de t�l�phone de la personne en question et son adresse �lectronique.

  Certains attributs sont obligatoires, tandis que d'autres sont facultatifs. Une d�finition de classe d'objets (objectclass) d�termine les attributs sp�cifiques qui sont obligatoires pour chaque entr�e. Des d�finitions de classes d'objets figurent dans diff�rents fichiers sch�ma contenus dans le r�pertoire /etc/openldap/schema/. Pour obtenir de plus amples informations sur le sujet, consultez la Section 13.5.

• LDIF — Le format d'�change de donn�es LDAP Data Interchange Format (LDIF) est un format de texte ASCII pour les entr�es LDAP. Les fichiers qui �changent des donn�es avec des serveurs LDAP doivent avoir le format LDIF. Une entr�e LDIF ressemble � l'extrait ci-dessous�:

  [<id>] dn: <distinguished name> <attrtype>: <attrvalue> <attrtype>: <attrvalue> <attrtype>: <attrvalue>

  Toute entr�e peut contenir autant de paires <attrtype>: <attrvalue> quil n'est n�cessaire. Une ligne blanche indique que l'entr�e est termin�e.

  	Attention
  	Toutes les paires <attrtype> et <attrvalue> doivent �tre d�finies dans un fichier de sch�ma correspondant pour pouvoir utiliser ces informations.

  Toute valeur figurant entre un < et un > repr�sente une variable que vous pouvez param�trer lorsqu'une nouvelle entr�e LDAP est cr��e. Toutefois, cette r�gle ne s'applique pas � <id>. Cet �l�ment <id> repr�sente un nombre param�tr� par l'application utilis�e pour modifier l'entr�e.