第 15 章   管理 iPlanet Directory Server 插件


iPlanet Directory Server 插件可以扩展服务器的功能。iPlanet Directory Server 随带有多个插件，可以帮助进行目录的管理。本章提供有关可用插件的类型及如何启用、禁用插件的一般信息。本章分为以下几节：

• 服务器插件功能参考

• 从服务器控制台启用和禁用插件

服务器插件功能参考

---

下表概述了 iPlanet Directory Server 5.1 随带的插件及其可配置的选项、可配置的参数、缺省设置、相关性、与性能有关的一般信息及其它相关读物。这些表可用于权衡插件性能的利弊，从而为部署方案选择最佳的设置。标题为“详细信息”的部分是对相关参考读物的交叉引用。

7 位检查插件

插件名	7 位检查 (NS7bitAtt)
配置条目的 DN	cn=7-bit check,cn=plugins,cn=config
说明	检查某些属性是否为纯 7 位属性
可配置的选项	on | off
缺省设置	on
可配置的参数	属性 (uid mail userpassword) 的列表，后跟“,”，然后是所要检查的后缀
相关性	无
与性能有关的信息	无
详细信息	如果 iPlanet Directory Server 使用的不是 ASCII 字符（例如日语），则关闭该插件。

ACL 插件

插件名	ACL 插件
配置条目的 DN	cn=ACL Plugin,cn=plugins,cn=config
说明	ACL 访问检查插件
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	N/A
详细信息	第 6 章“管理访问控制”。

ACL 预处理插件

插件名	ACL 预处理
配置条目的 DN	cn=ACL preoperation,cn=plugins,cn=config
说明	ACL 访问检查插件
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	数据库
与性能有关的信息	无
详细信息	第 6 章“管理访问控制”。

二进制语法插件

插件名	二进制语法
配置条目的 DN	cn=Binary Syntax,cn=plugins,cn=config
说明	用于处理二进制数据的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

布尔语法插件

插件名	布尔语法
配置条目的 DN	cn=Boolean Syntax,cn=plugins,cn=config
说明	用于处理布尔值的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

大小写完全匹配的字符串语法插件

插件名	大小写完全匹配的字符串语法
配置条目的 DN	cn=Case Exact String Syntax,cn=plugins,cn=config
说明	用于处理区分大小写之字符串的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

忽略大小写的字符串语法插件

插件名	忽略大小写的字符串语法
配置条目的 DN	cn=Case Ignore String Syntax,cn=plugins,cn=config
说明	用于处理不区分大小写之字符串的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

链接数据库插件

插件名	链接数据库
配置条目的 DN	cn=Chaining database,cn=plugins,cn=config
说明	用于处理 DN 的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	第 3 章“配置目录数据库”。

服务类插件

插件名	服务类
配置条目的 DN	cn=Class of Service,cn=plugins,cn=config
说明	允许在条目之间共享属性
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	第 5 章“高级条目管理”。

国家字符串语法插件

插件名	国家字符串语法插件
配置条目的 DN	cn=Country String Syntax,cn=plugins,cn=config
说明	用于处理国家的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

特异名称语法插件

插件名	特异名称语法
配置条目的 DN	cn=Distinguished Name Syntax,cn=plugins,cn=config
说明	用于处理 DN 的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

通用化时间语法插件

插件名	通用化时间语法
配置条目的 DN	cn=Generalized Time Syntax,cn=plugins,cn=config
说明	用于处理日期、时间及时区的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	“通用化时间字符串”包括下列内容： 四位数的年份、两位数的月份（例如 01 代表一月）、两位数的日期、两位数的小时、两位数的的分钟、两位数的秒、可选的不足一秒的小数部分及时区指示。我们强烈建议使用 Z 时区指示，即“格林尼治平均时”。

整数语法插件

插件名	整数语法
配置条目的 DN	cn=Integer Syntax,cn=plugins,cn=config
说明	用于处理整数的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

国际化插件

插件名	国际化插件
配置条目的 DN	cn=Internationalization Plugin,cn=plugins,cn=config
说明	用于处理 DN 的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	国际化插件有一个参数是不能修改的： /var/ds5/slapd-serverID/config/slapd-collations.conf 该目录用于存储国际化插件所用的对照顺序和区域设置。
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	请参阅附录 D“国际化”。

ldbm 数据库插件

插件名	ldbm 数据库插件
配置条目的 DN	cn=ldbm database plug-in,cn=plugins,cn=config
说明	实现本地数据库
可配置的选项	N/A
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	有关数据库插件属性的详细信息，请参阅 iPlanet Directory Server 配置、命令和文件参考指南。
详细信息	第 3 章“配置目录数据库”。

旧复制插件

插件名	旧复制插件
配置条目的 DN	cn=Legacy Replication plug-in,cn=plugins,cn=config
说明	允许 iPlanet Directory Server 5.1 用作 4.1 供给器的客户。
可配置的选项	on | off
缺省设置	on
可配置的参数	无如果该服务器不是（也永远不会是）4.1 服务器的客户，则可禁用该插件。
相关性	数据库
与性能有关的信息	无
详细信息	第 8 章“管理复制”。

多原版复制插件

插件名	多原版复制插件
配置条目的 DN	cn=Multimaster Replication plugin,cn=plugins, cn=config
说明	允许在两个 5.0 iPlanetDirectory Servers 之间复制。
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	数据库
与性能有关的信息	N/A
详细信息	如果您只有一个不会进行复制的服务器，则可关闭该插件。另请参阅第 8 章“管理复制”。

八位字节字符串语法插件

插件名	八位字节字符串语法
配置条目的 DN	cn=Octet String Syntax,cn=plugins,cn=config
说明	用于处理八位字节字符串的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

CLEAR 口令存储插件

插件名	CLEAR
配置条目的 DN	cn=CLEAR,cn=Password Storage Schemes,cn=plugins, cn=config
说明	用于口令加密的 CLEAR 口令存储模式
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	第 7 章“用户帐户管理”。

CRYPT 口令存储插件

插件名	CRYPT
配置条目的 DN	cn=CRYPT,cn=Password Storage Schemes,cn=plugins, cn=config
说明	用于口令加密的 CRYPT 口令存储模式
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	第 7 章“用户帐户管理”。

NS-MTA-MD5 口令存储插件

插件名	NS-MTA-MD5
配置条目的 DN	cn=NS-MTA-MD5,cn=Password Storage Schemes,cn=plugins, cn=config
说明	用于口令加密的 NS-MTA-MD5 口令存储模式
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。iPlanet 建议让该插件始终处于运行状态。
详细信息	不能选用 NS-MTA-MD5 口令存储模式来加密口令。该存储模式在 iPlanet Directory Server 5.1 中确实存在，但只是保持为了与 iPlanet Directory Server 的早期版本兼容。请参阅第 7 章“用户帐户管理”。

SHA 口令存储插件

插件名	SHA
配置条目的 DN	cn=SHA,cn=Password Storage Schemes,cn=plugins,cn=config
说明	用于口令加密的 SHA 口令存储模式
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	如果目录中未含使用 SHA 口令存储模式加密的口令，则可关闭该插件。SSHA 相对于 SHA 更为安全，您应该首选 SSHA。
详细信息	第 7 章“用户帐户管理”。

SSHA 口令存储插件

插件名	SSHA
配置条目的 DN	cn=SSHA,cn=Password Storage Schemes,cn=plugins,cn=config
说明	用于口令加密的 SSHA 口令存储模式
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	第 7 章“用户帐户管理”。

邮政地址字符串语法插件

插件名	邮政地址语法
配置条目的 DN	cn=Postal Address Syntax,cn=plugins,cn=config
说明	用于处理邮政地址的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

PTA 插件

插件名	传递验证插件
配置条目的 DN	cn=Pass Through Authentication,cn=plugins,cn=config
说明	允许进行传递验证。该机制允许一个目录对另一个目录进行查询，从而验证绑定请求。如果用户目录和配置目录使用同一服务器，则该插件将不在 iPlanet Directory Server Console 中列出。
可配置的选项	on | off
缺省设置	off
可配置的参数	ldap://iplanet.com:389/o=iplanet
相关性	无
与性能有关的信息	第 16 章“使用传递验证插件”。
详细信息	第 16 章“使用传递验证插件”。

Referential Integrity Postoperation 插件

插件名	Referential Integrity Postoperation
配置条目的 DN	cn=Referential Integrity Postoperation,cn=plugins, cn=config
说明	支持服务器确保实现参照完整性
可配置的选项	所有配置；on | off
缺省设置	off
可配置的参数	启用后，Referential Integrity Postoperation 插件将在删除或重命名操作后立即对 member、uniquemember、owner 和 seeAlso 属性执行完整性更新。您可以重新配置该插件，使之对其它所有属性都执行完整性检查。 可配置的参数如下所示： 参照完整性检查 -1 = 不进行参照完整性检查 0 = 立即进行参照完整性检查 正整数 = 对参照完整性请求进行排队并在稍后处理。此正整数用作线程处理请求时所用的唤醒调用，其时间间隔对应于指定的整数。 存储更改用的日志文件，例如 /var/ds5/slapd-serverID/logs/referint 其它要进行参照完整性检查的属性名。
相关性	数据库
与性能有关的信息	在多原版复制环境下，只应启用一个原版上的参照完整性插件，以避免出现解决冲突的循环。在链接服务器上启用该插件后，必须对性能资源、所需时间及完整性需求进行分析。
详细信息	请参阅“保持参照完整性”。

回退更改日志插件

插件名	回退更改日志插件
配置条目的 DN	cn=Retro Changelog Plugin,cn=plugins,cn=config
说明	LDAP 客户机使用该插件来保持与 iPlanet Directory Server 4.x 版的应用程序兼容。保持 iPlanet Directory Server 中所做更改的日志。回退更改日志与 iPlanet Directory Server 4.x 版中的更改日志功能相同。
可配置的选项	on | off
缺省设置	off
可配置的参数	有关回退更改日志插件中两个配置属性的详细信息，请参阅 iPlanet Directory Server 配置、命令和文件参考指南。
相关性	无
与性能有关的信息	可能会降低 iPlanet Directory Server 的性能。
详细信息	第 8 章“管理复制”。

角色插件

插件名	角色插件
配置条目的 DN	cn=Roles Plugin,cn=plugins,cn=config
说明	支持在 iPlanet Directory Server 中使用角色
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息	第 5 章“高级条目管理”。

电话语法插件

插件名	电话语法
配置条目的 DN	cn=Telephone Syntax,cn=plugins,cn=config
说明	用于处理电话号码的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

UID 唯一性插件

插件名	UID 唯一性插件
配置条目的 DN	cn=UID Uniqueness,cn=plugins,cn=config
说明	每次条目上有所更改时，都检查所指定属性的值是否唯一。
可配置的选项	on | off
缺省设置	off
可配置的参数	输入下列参数： uid "DN" "DN"... 前提是您想检查所列所有子树的 uid 属性的唯一性。 但有时则应输入下列参数： attribute="uid" MarkerObjectclass = "ObjectClassName" 及可选的 requiredObjectClass = "ObjectClassName" 前提是想在用 requiredObjectClass 添加或更新条目时检查 uid 属性唯一性（从包含由 MarkerObjectClass 定义的 ObjectClass 的父项开始）。
相关性	N/A
与性能有关的信息	该插件可能会降低 iPlanet Directory Server 的性能。 在多原版复制环境中，UID 唯一性插件无法正常工作，因此请不要启用。 如果想将新条目添加到已启用 UID 唯一性插件且在子树中已创建引荐的服务器上，则 UID 唯一性插件将无法正常工作。原因是：如果该插件看到除 noSuchObject（意思是该条目不存在）之外的任何其它错误（创建引荐时会出现这种情况），它就会返回操作错误，从而阻止用户添加新条目。为防止被此类操作错误所阻挡，请在创建引荐的服务器上禁用该插件。但如果仍想进行 UID 唯一性检查，请确保仅激活最后所引荐的服务器上的插件，从而避免它阻挡引荐机制。
详细信息	第 17 章“使用属性唯一性插件”。

URI 插件

插件名	URI 语法
配置条目的 DN	cn=URI Syntax,cn=plugins,cn=config
说明	用于处理包含 URL（唯一资源定位符）的 URI（唯一资源标识符）的语法
可配置的选项	on | off
缺省设置	on
可配置的参数	无
相关性	无
与性能有关的信息	不要修改该插件的配置。该插件应始终处于运行状态。
详细信息

从服务器控制台启用和禁用插件

---

要使用 iPlanet Directory Server Console 通过 LDAP 启用和禁用插件：

1. 在 iPlanet Directory Server Console 上，选择“配置”选项卡。

2. 双击导航树中的 Plugins 文件夹。

3. 从“插件”列表中选择插件。

4. 要禁用插件，请清除“启用”复选框。要启用插件，请选中该复选框。

5. 单击“保存”。

6. 重新启动 Directory Server。