git.sur5r.net Git - openldap/blob - servers/slapd/schema/core.schema

   1 # $OpenLDAP$
   2 #
   3 # OpenLDAP Core schema
   4 #
   5 # Includes LDAPv3 schema items from:
   6 #       RFC 2251-RFC2256 (LDAPv3)
   7 #
   8 # select standard track schema items:
   9 #       RFC 2587 (PKI)
  10 #       RFC 2079 (URI)
  11 #       RFC 1274 (uid/dc)
  12 #       RFC 2247 (dc/dcObject)
  13 #       RFC 2289 (Dynamic Directory Services)
  14 #
  15 # select informational schema items:
  16 #       RFC 2377 (uidObject)
  17 #
  18 # select IETF ''work in progress'' LDAPext/LDUP items
  19 #   ldapSubentry
  20 #       ldapRootDSE
  21 #       named referrals
  22 #       alias draft
  23
  24 #
  25 # Standard X.501(93) Operational Attribute Types from RFC 2252
  26 #
  27
  28 attributetype ( 2.5.18.1 NAME 'createTimestamp'
  29         DESC 'RFC2252: time which object was created'
  30         EQUALITY generalizedTimeMatch
  31         ORDERING generalizedTimeOrderingMatch
  32         SYNTAX 1.3.6.1.4.1.1466.115.121.1.24
  33         SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )
  34
  35 attributetype ( 2.5.18.2 NAME 'modifyTimestamp'
  36         DESC 'RFC2252: time which object was last modified'
  37         EQUALITY generalizedTimeMatch
  38         ORDERING generalizedTimeOrderingMatch
  39         SYNTAX 1.3.6.1.4.1.1466.115.121.1.24
  40         SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )
  41
  42 attributetype ( 2.5.18.3 NAME 'creatorsName'
  43         DESC 'RFC2252: name of creator'
  44         EQUALITY distinguishedNameMatch
  45         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12
  46         SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )
  47
  48 attributetype ( 2.5.18.4 NAME 'modifiersName'
  49         DESC 'RFC2252: name of last modifier'
  50         EQUALITY distinguishedNameMatch
  51         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12
  52         SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )
  53
  54 attributetype ( 2.5.18.9 NAME 'hasSubordinates'
  55         DESC 'X.501: entry has children'
  56         EQUALITY booleanMatch
  57         SYNTAX 1.3.6.1.4.1.1466.115.121.1.7
  58         SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )
  59
  60 attributetype ( 2.5.18.10 NAME 'subschemaSubentry'
  61         DESC 'RFC2252: name of controlling subschema entry'
  62         EQUALITY distinguishedNameMatch
  63         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 NO-USER-MODIFICATION
  64         SINGLE-VALUE USAGE directoryOperation )
  65
  66 attributetype ( 2.5.21.1 NAME 'dITStructureRules'
  67         DESC 'RFC2252: DIT structure rules'
  68         EQUALITY integerFirstComponentMatch
  69         SYNTAX 1.3.6.1.4.1.1466.115.121.1.17 USAGE directoryOperation )
  70
  71 attributetype ( 2.5.21.2 NAME 'dITContentRules'
  72         DESC 'RFC2252: DIT content rules'
  73         EQUALITY objectIdentifierFirstComponentMatch
  74         SYNTAX 1.3.6.1.4.1.1466.115.121.1.16 USAGE directoryOperation )
  75
  76 attributetype ( 2.5.21.4 NAME 'matchingRules'
  77         DESC 'RFC2252: matching rules'
  78         EQUALITY objectIdentifierFirstComponentMatch
  79         SYNTAX 1.3.6.1.4.1.1466.115.121.1.30 USAGE directoryOperation )
  80
  81 attributetype ( 2.5.21.5 NAME 'attributeTypes'
  82         DESC 'RFC2252: attribute types'
  83         EQUALITY objectIdentifierFirstComponentMatch
  84         SYNTAX 1.3.6.1.4.1.1466.115.121.1.3 USAGE directoryOperation )
  85
  86 attributetype ( 2.5.21.6 NAME 'objectClasses'
  87         DESC 'RFC2252: object classes'
  88         EQUALITY objectIdentifierFirstComponentMatch
  89         SYNTAX 1.3.6.1.4.1.1466.115.121.1.37 USAGE directoryOperation )
  90
  91 attributetype ( 2.5.21.7 NAME 'nameForms'
  92         DESC 'RFC2252: name forms '
  93         EQUALITY objectIdentifierFirstComponentMatch
  94         SYNTAX 1.3.6.1.4.1.1466.115.121.1.35 USAGE directoryOperation )
  95
  96 attributetype ( 2.5.21.8 NAME 'matchingRuleUse'
  97         DESC 'RFC2252: matching rule uses'
  98         EQUALITY objectIdentifierFirstComponentMatch
  99         SYNTAX 1.3.6.1.4.1.1466.115.121.1.31 USAGE directoryOperation )
 100
 101 # From X.500(93)
 102 attributetype ( 2.5.21.9 NAME 'structuralObjectClass'
 103         DESC 'X.500(93): structural object class of entry'
 104         EQUALITY objectIdentifierMatch
 105         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38
 106         NO-USER-MODIFICATION SINGLE-VALUE USAGE directoryOperation )
 107
 108 #
 109 # LDAP Operational Attributes from RFC 2252
 110 #
 111
 112 attributetype ( 1.3.6.1.4.1.1466.101.120.5 NAME 'namingContexts'
 113         DESC 'RFC2252: naming contexts'
 114         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 USAGE dSAOperation )
 115
 116 attributetype ( 1.3.6.1.4.1.1466.101.120.6 NAME 'altServer'
 117         DESC 'RFC2252: alternative servers'
 118         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 USAGE dSAOperation )
 119
 120 attributetype ( 1.3.6.1.4.1.1466.101.120.7 NAME 'supportedExtension'
 121         DESC 'RFC2252: supported extended operations'
 122         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 USAGE dSAOperation )
 123
 124 attributetype ( 1.3.6.1.4.1.1466.101.120.13 NAME 'supportedControl'
 125         DESC 'RFC2252: supported controls'
 126         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 USAGE dSAOperation )
 127
 128 attributetype ( 1.3.6.1.4.1.1466.101.120.14 NAME 'supportedSASLMechanisms'
 129         DESC 'RFC2252: supported SASL mechanisms'
 130         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 USAGE dSAOperation )
 131
 132 attributetype ( 1.3.6.1.4.1.1466.101.120.15 NAME 'supportedLDAPVersion'
 133         DESC 'RFC2252: supported LDAP versions'
 134         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 USAGE dSAOperation )
 135
 136 attributetype ( 1.3.6.1.4.1.1466.101.120.16 NAME 'ldapSyntaxes'
 137         DESC 'RFC2252: LDAP syntaxes'
 138         EQUALITY objectIdentifierFirstComponentMatch
 139         SYNTAX 1.3.6.1.4.1.1466.115.121.1.54 USAGE directoryOperation )
 140
 141 #
 142 # Standard attribute types used for subtyping from RFC 2256
 143 #
 144
 145 attributetype ( 2.5.4.41 NAME 'name'
 146         DESC 'RFC2256: common supertype of name attributes'
 147         EQUALITY caseIgnoreMatch
 148         SUBSTR caseIgnoreSubstringsMatch
 149         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
 150
 151 attributetype ( 2.5.4.49 NAME 'distinguishedName'
 152         DESC 'RFC2256: common supertype of distingushed name attributes'
 153         EQUALITY distinguishedNameMatch
 154         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
 155
 156 #
 157 # Standard attribute types from RFC 2256
 158 #
 159
 160 attributetype ( 2.5.4.0 NAME 'objectClass'
 161         DESC 'RFC2256: object classes of the entity'
 162         EQUALITY objectIdentifierMatch
 163         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 )
 164
 165 attributetype ( 2.5.4.1 NAME ( 'aliasedObjectName' 'aliasedEntryName' )
 166         DESC 'RFC2256: name of aliased object'
 167         EQUALITY distinguishedNameMatch
 168         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 SINGLE-VALUE )
 169
 170 attributetype ( 2.5.4.2 NAME 'knowledgeInformation'
 171         DESC 'RFC2256: knowledge information'
 172         EQUALITY caseIgnoreMatch
 173         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
 174
 175 attributetype ( 2.5.4.3 NAME ( 'cn' 'commonName' )
 176         DESC 'RFC2256: common name(s) for which the entity is known by'
 177         SUP name )
 178
 179 attributetype ( 2.5.4.4 NAME ( 'sn' 'surname' )
 180         DESC 'RFC2256: last (family) name(s) for which the entity is known by'
 181         SUP name )
 182
 183 attributetype ( 2.5.4.5 NAME 'serialNumber'
 184         DESC 'RFC2256: serial number of the entity'
 185         EQUALITY caseIgnoreMatch
 186         SUBSTR caseIgnoreSubstringsMatch
 187         SYNTAX 1.3.6.1.4.1.1466.115.121.1.44{64} )
 188
 189 attributetype ( 2.5.4.6 NAME ( 'c' 'countryName' )
 190         DESC 'RFC2256: ISO-3166 country 2-letter code'
 191         SUP name SINGLE-VALUE )
 192
 193 attributetype ( 2.5.4.7 NAME ( 'l' 'localityName' )
 194         DESC 'RFC2256: locality which this object resides in'
 195         SUP name )
 196
 197 attributetype ( 2.5.4.8 NAME ( 'st' 'stateOrProvinceName' )
 198         DESC 'RFC2256: state or province which this object resides in'
 199         SUP name )
 200
 201 attributetype ( 2.5.4.9 NAME ( 'street' 'streetAddress' )
 202         DESC 'RFC2256: street address of this object'
 203         EQUALITY caseIgnoreMatch
 204         SUBSTR caseIgnoreSubstringsMatch
 205         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 206
 207 attributetype ( 2.5.4.10 NAME ( 'o' 'organizationName' )
 208         DESC 'RFC2256: organization this object belongs to'
 209         SUP name )
 210
 211 attributetype ( 2.5.4.11 NAME ( 'ou' 'organizationalUnitName' )
 212         DESC 'RFC2256: organizational unit this object belongs to'
 213         SUP name )
 214
 215 attributetype ( 2.5.4.12 NAME 'title'
 216         DESC 'RFC2256: title associated with the entity'
 217         SUP name )
 218
 219 attributetype ( 2.5.4.13 NAME 'description'
 220         DESC 'RFC2256: descriptive information'
 221         EQUALITY caseIgnoreMatch
 222         SUBSTR caseIgnoreSubstringsMatch
 223         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )
 224
 225 # Obsoleted by enhancedSearchGuide
 226 attributetype ( 2.5.4.14 NAME 'searchGuide'
 227         DESC 'RFC2256: search guide, obsoleted by enhancedSearchGuide'
 228         SYNTAX 1.3.6.1.4.1.1466.115.121.1.25 )
 229
 230 attributetype ( 2.5.4.15 NAME 'businessCategory'
 231         DESC 'RFC2256: business category'
 232         EQUALITY caseIgnoreMatch
 233         SUBSTR caseIgnoreSubstringsMatch
 234         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 235
 236 attributetype ( 2.5.4.16 NAME 'postalAddress'
 237         DESC 'RFC2256: postal address'
 238         EQUALITY caseIgnoreListMatch
 239         SUBSTR caseIgnoreListSubstringsMatch
 240         SYNTAX 1.3.6.1.4.1.1466.115.121.1.41 )
 241
 242 attributetype ( 2.5.4.17 NAME 'postalCode'
 243         DESC 'RFC2256: postal code'
 244         EQUALITY caseIgnoreMatch
 245         SUBSTR caseIgnoreSubstringsMatch
 246         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{40} )
 247
 248 attributetype ( 2.5.4.18 NAME 'postOfficeBox'
 249         DESC 'RFC2256: Post Office Box'
 250         EQUALITY caseIgnoreMatch
 251         SUBSTR caseIgnoreSubstringsMatch
 252         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{40} )
 253
 254 attributetype ( 2.5.4.19 NAME 'physicalDeliveryOfficeName'
 255         DESC 'RFC2256: Physical Delivery Office Name'
 256         EQUALITY caseIgnoreMatch
 257         SUBSTR caseIgnoreSubstringsMatch
 258         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 259
 260 attributetype ( 2.5.4.20 NAME 'telephoneNumber'
 261         DESC 'RFC2256: Telephone Number'
 262         EQUALITY telephoneNumberMatch
 263         SUBSTR telephoneNumberSubstringsMatch
 264         SYNTAX 1.3.6.1.4.1.1466.115.121.1.50{32} )
 265
 266 attributetype ( 2.5.4.21 NAME 'telexNumber'
 267         DESC 'RFC2256: Telex Number'
 268         SYNTAX 1.3.6.1.4.1.1466.115.121.1.52 )
 269
 270 attributetype ( 2.5.4.22 NAME 'teletexTerminalIdentifier'
 271         DESC 'RFC2256: Teletex Terminal Identifier'
 272         SYNTAX 1.3.6.1.4.1.1466.115.121.1.51 )
 273
 274 attributetype ( 2.5.4.23 NAME ( 'facsimileTelephoneNumber' 'fax' )
 275         DESC 'RFC2256: Facsimile (Fax) Telephone Number'
 276         SYNTAX 1.3.6.1.4.1.1466.115.121.1.22 )
 277
 278 attributetype ( 2.5.4.24 NAME 'x121Address'
 279         DESC 'RFC2256: X.121 Address'
 280         EQUALITY numericStringMatch
 281         SUBSTR numericStringSubstringsMatch
 282         SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{15} )
 283
 284 attributetype ( 2.5.4.25 NAME 'internationaliSDNNumber'
 285         DESC 'RFC2256: international ISDN number'
 286         EQUALITY numericStringMatch
 287         SUBSTR numericStringSubstringsMatch
 288         SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{16} )
 289
 290 attributetype ( 2.5.4.26 NAME 'registeredAddress'
 291         DESC 'RFC2256: registered postal address'
 292         SUP postalAddress
 293         SYNTAX 1.3.6.1.4.1.1466.115.121.1.41 )
 294
 295 attributetype ( 2.5.4.27 NAME 'destinationIndicator'
 296         DESC 'RFC2256: destination indicator'
 297         EQUALITY caseIgnoreMatch
 298         SUBSTR caseIgnoreSubstringsMatch
 299         SYNTAX 1.3.6.1.4.1.1466.115.121.1.44{128} )
 300
 301 attributetype ( 2.5.4.28 NAME 'preferredDeliveryMethod'
 302         DESC 'RFC2256: preferred delivery method'
 303         SYNTAX 1.3.6.1.4.1.1466.115.121.1.14
 304         SINGLE-VALUE )
 305
 306 attributetype ( 2.5.4.29 NAME 'presentationAddress'
 307         DESC 'RFC2256: presentation address'
 308         EQUALITY presentationAddressMatch
 309         SYNTAX 1.3.6.1.4.1.1466.115.121.1.43
 310         SINGLE-VALUE )
 311
 312 attributetype ( 2.5.4.30 NAME 'supportedApplicationContext'
 313         DESC 'RFC2256: supported application context'
 314         EQUALITY objectIdentifierMatch
 315         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 )
 316
 317 attributetype ( 2.5.4.31 NAME 'member'
 318         DESC 'RFC2256: member of a group'
 319         SUP distinguishedName )
 320
 321 attributetype ( 2.5.4.32 NAME 'owner'
 322         DESC 'RFC2256: owner (of the object)'
 323         SUP distinguishedName )
 324
 325 attributetype ( 2.5.4.33 NAME 'roleOccupant'
 326         DESC 'RFC2256: occupant of role'
 327         SUP distinguishedName )
 328
 329 attributetype ( 2.5.4.34 NAME 'seeAlso'
 330         DESC 'RFC2256: DN of related object'
 331         SUP distinguishedName )
 332
 333 attributetype ( 2.5.4.35 NAME 'userPassword'
 334         DESC 'RFC2256/2307: password of user'
 335         EQUALITY octetStringMatch
 336         SYNTAX 1.3.6.1.4.1.1466.115.121.1.40{128} )
 337
 338 # Must be transferred using ;binary
 339 attributetype ( 2.5.4.36 NAME 'userCertificate'
 340         DESC 'RFC2256: X.509 user certificate, use ;binary'
 341         SYNTAX 1.3.6.1.4.1.1466.115.121.1.8 )
 342
 343 # Must be transferred using ;binary
 344 attributetype ( 2.5.4.37 NAME 'cACertificate'
 345         DESC 'RFC2256: X.509 CA certificate, use ;binary'
 346         SYNTAX 1.3.6.1.4.1.1466.115.121.1.8 )
 347
 348 # Must be transferred using ;binary
 349 attributetype ( 2.5.4.38 NAME 'authorityRevocationList'
 350         DESC 'RFC2256: X.509 authority revocation list, use ;binary'
 351         SYNTAX 1.3.6.1.4.1.1466.115.121.1.9 )
 352
 353 # Must be transferred using ;binary
 354 attributetype ( 2.5.4.39 NAME 'certificateRevocationList'
 355         DESC 'RFC2256: X.509 certificate revocation list, use ;binary'
 356         SYNTAX 1.3.6.1.4.1.1466.115.121.1.9 )
 357
 358 # Must be stored and requested in the binary form
 359 attributetype ( 2.5.4.40 NAME 'crossCertificatePair'
 360         DESC 'RFC2256: X.509 cross certificate pair, use ;binary'
 361         SYNTAX 1.3.6.1.4.1.1466.115.121.1.10 )
 362
 363 # 2.5.4.41 is defined above as it's used for subtyping
 364 #attributetype ( 2.5.4.41 NAME 'name'
 365 #       EQUALITY caseIgnoreMatch
 366 #       SUBSTR caseIgnoreSubstringsMatch
 367 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
 368
 369 attributetype ( 2.5.4.42 NAME ( 'givenName' 'gn' )
 370         DESC 'RFC2256: first name(s) for which the entity is known by'
 371         SUP name )
 372
 373 attributetype ( 2.5.4.43 NAME 'initials'
 374         DESC 'RFC2256: initials of some or all of names, but not the surname(s).'
 375         SUP name )
 376
 377 attributetype ( 2.5.4.44 NAME 'generationQualifier'
 378         DESC 'RFC2256: name qualifier indicating a generation'
 379         SUP name )
 380
 381 attributetype ( 2.5.4.45 NAME 'x500UniqueIdentifier'
 382         DESC 'RFC2256: X.500 unique identifier'
 383         EQUALITY bitStringMatch
 384         SYNTAX 1.3.6.1.4.1.1466.115.121.1.6 )
 385
 386 attributetype ( 2.5.4.46 NAME 'dnQualifier'
 387         DESC 'RFC2256: DN qualifier'
 388         EQUALITY caseIgnoreMatch
 389         ORDERING caseIgnoreOrderingMatch
 390         SUBSTR caseIgnoreSubstringsMatch
 391         SYNTAX 1.3.6.1.4.1.1466.115.121.1.44 )
 392
 393 attributetype ( 2.5.4.47 NAME 'enhancedSearchGuide'
 394         DESC 'RFC2256: enhanced search guide'
 395         SYNTAX 1.3.6.1.4.1.1466.115.121.1.21 )
 396
 397 attributetype ( 2.5.4.48 NAME 'protocolInformation'
 398         DESC 'RFC2256: protocol information'
 399         EQUALITY protocolInformationMatch
 400         SYNTAX 1.3.6.1.4.1.1466.115.121.1.42 )
 401
 402 # 2.5.4.49 is defined above as it's used for subtyping
 403 #attributetype ( 2.5.4.49 NAME 'distinguishedName'
 404 #       EQUALITY distinguishedNameMatch
 405 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
 406
 407 attributetype ( 2.5.4.50 NAME 'uniqueMember'
 408         DESC 'RFC2256: unique member of a group'
 409         EQUALITY uniqueMemberMatch
 410         SYNTAX 1.3.6.1.4.1.1466.115.121.1.34 )
 411
 412 attributetype ( 2.5.4.51 NAME 'houseIdentifier'
 413         DESC 'RFC2256: house identifier'
 414         EQUALITY caseIgnoreMatch
 415         SUBSTR caseIgnoreSubstringsMatch
 416         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
 417
 418 # Must be transferred using ;binary
 419 attributetype ( 2.5.4.52 NAME 'supportedAlgorithms'
 420         DESC 'RFC2256: supported algorithms'
 421         SYNTAX 1.3.6.1.4.1.1466.115.121.1.49 )
 422
 423 # Must be transferred using ;binary
 424 attributetype ( 2.5.4.53 NAME 'deltaRevocationList'
 425         DESC 'RFC2256: delta revocation list; use ;binary'
 426         SYNTAX 1.3.6.1.4.1.1466.115.121.1.9 )
 427
 428 attributetype ( 2.5.4.54 NAME 'dmdName'
 429         DESC 'RFC2256: name of DMD'
 430         SUP name )
 431
 432
 433 # Standard object classes from RFC2256
 434
 435 objectclass ( 2.5.6.0 NAME 'top'
 436         DESC 'RFC2256: most superior class in superclass chain of all objects'
 437         ABSTRACT MUST objectClass )
 438
 439 objectclass ( 2.5.6.1 NAME 'alias'
 440         DESC 'RFC2256: an alias'
 441         SUP top STRUCTURAL
 442         MUST aliasedObjectName )
 443
 444 objectclass ( 2.5.6.2 NAME 'country'
 445         DESC 'RFC2256: a country'
 446         SUP top STRUCTURAL
 447         MUST c
 448         MAY ( searchGuide $ description ) )
 449
 450 objectclass ( 2.5.6.3 NAME 'locality'
 451         DESC 'RFC2256: a locality'
 452         SUP top STRUCTURAL
 453         MAY ( street $ seeAlso $ searchGuide $ st $ l $ description ) )
 454
 455 objectclass ( 2.5.6.4 NAME 'organization'
 456         DESC 'RFC2256: an organization'
 457         SUP top STRUCTURAL
 458         MUST o
 459         MAY ( userPassword $ searchGuide $ seeAlso $ businessCategory $
 460                 x121Address $ registeredAddress $ destinationIndicator $
 461                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 462                 telephoneNumber $ internationaliSDNNumber $
 463                 facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $
 464                 postalAddress $ physicalDeliveryOfficeName $ st $ l $ description ) )
 465
 466 objectclass ( 2.5.6.5 NAME 'organizationalUnit'
 467         DESC 'RFC2256: an organizational unit'
 468         SUP top STRUCTURAL
 469         MUST ou
 470         MAY ( userPassword $ searchGuide $ seeAlso $ businessCategory $
 471                 x121Address $ registeredAddress $ destinationIndicator $
 472                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 473                 telephoneNumber $ internationaliSDNNumber $
 474                 facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $
 475                 postalAddress $ physicalDeliveryOfficeName $ st $ l $ description ) )
 476
 477 objectclass ( 2.5.6.6 NAME 'person'
 478         DESC 'RFC2256: a person'
 479         SUP top STRUCTURAL
 480         MUST ( sn $ cn )
 481         MAY ( userPassword $ telephoneNumber $ seeAlso $ description ) )
 482
 483 objectclass ( 2.5.6.7 NAME 'organizationalPerson'
 484         DESC 'RFC2256: an organizational person'
 485         SUP person STRUCTURAL
 486         MAY ( title $ x121Address $ registeredAddress $ destinationIndicator $
 487                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 488                 telephoneNumber $ internationaliSDNNumber $
 489                 facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $
 490                 postalAddress $ physicalDeliveryOfficeName $ ou $ st $ l ) )
 491
 492 objectclass ( 2.5.6.8 NAME 'organizationalRole'
 493         DESC 'RFC2256: an organizational role'
 494         SUP top STRUCTURAL
 495         MUST cn
 496         MAY ( x121Address $ registeredAddress $ destinationIndicator $
 497                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 498                 telephoneNumber $ internationaliSDNNumber $ facsimileTelephoneNumber $
 499                 seeAlso $ roleOccupant $ preferredDeliveryMethod $ street $
 500                 postOfficeBox $ postalCode $ postalAddress $
 501                 physicalDeliveryOfficeName $ ou $ st $ l $ description ) )
 502
 503 objectclass ( 2.5.6.9 NAME 'groupOfNames'
 504         DESC 'RFC2256: a group of names (DNs)'
 505         SUP top STRUCTURAL
 506         MUST ( member $ cn )
 507         MAY ( businessCategory $ seeAlso $ owner $ ou $ o $ description ) )
 508
 509 objectclass ( 2.5.6.10 NAME 'residentialPerson'
 510         DESC 'RFC2256: an residential person'
 511         SUP person STRUCTURAL
 512         MUST l
 513         MAY ( businessCategory $ x121Address $ registeredAddress $
 514                 destinationIndicator $ preferredDeliveryMethod $ telexNumber $
 515                 teletexTerminalIdentifier $ telephoneNumber $ internationaliSDNNumber $
 516                 facsimileTelephoneNumber $ preferredDeliveryMethod $ street $
 517                 postOfficeBox $ postalCode $ postalAddress $
 518                 physicalDeliveryOfficeName $ st $ l ) )
 519
 520 objectclass ( 2.5.6.11 NAME 'applicationProcess'
 521         DESC 'RFC2256: an application process'
 522         SUP top STRUCTURAL
 523         MUST cn
 524         MAY ( seeAlso $ ou $ l $ description ) )
 525
 526 objectclass ( 2.5.6.12 NAME 'applicationEntity'
 527         DESC 'RFC2256: an application entity'
 528         SUP top STRUCTURAL
 529         MUST ( presentationAddress $ cn )
 530         MAY ( supportedApplicationContext $ seeAlso $ ou $ o $ l $
 531         description ) )
 532
 533 objectclass ( 2.5.6.13 NAME 'dSA'
 534         DESC 'RFC2256: a directory system agent (a server)'
 535         SUP applicationEntity STRUCTURAL
 536         MAY knowledgeInformation )
 537
 538 objectclass ( 2.5.6.14 NAME 'device'
 539         DESC 'RFC2256: a device'
 540         SUP top STRUCTURAL
 541         MUST cn
 542         MAY ( serialNumber $ seeAlso $ owner $ ou $ o $ l $ description ) )
 543
 544 objectclass ( 2.5.6.15 NAME 'strongAuthenticationUser'
 545         DESC 'RFC2256: a strong authentication user'
 546         SUP top AUXILIARY
 547         MUST userCertificate )
 548
 549 objectclass ( 2.5.6.16 NAME 'certificationAuthority'
 550         DESC 'RFC2256: a certificate authority'
 551         SUP top AUXILIARY
 552         MUST ( authorityRevocationList $ certificateRevocationList $
 553                 cACertificate ) MAY crossCertificatePair )
 554
 555 objectclass ( 2.5.6.17 NAME 'groupOfUniqueNames'
 556         DESC 'RFC2256: a group of unique names (DN and Unique Identifier)'
 557         SUP top STRUCTURAL
 558         MUST ( uniqueMember $ cn )
 559         MAY ( businessCategory $ seeAlso $ owner $ ou $ o $ description ) )
 560
 561 objectclass ( 2.5.6.18 NAME 'userSecurityInformation'
 562         DESC 'RFC2256: a user security information'
 563         SUP top AUXILIARY
 564         MAY ( supportedAlgorithms ) )
 565
 566 objectclass ( 2.5.6.16.2 NAME 'certificationAuthority-V2'
 567         SUP certificationAuthority
 568         AUXILIARY MAY ( deltaRevocationList ) )
 569
 570 objectclass ( 2.5.6.19 NAME 'cRLDistributionPoint'
 571         SUP top STRUCTURAL
 572         MUST ( cn )
 573         MAY ( certificateRevocationList $ authorityRevocationList $
 574                 deltaRevocationList ) )
 575
 576 objectclass ( 2.5.6.20 NAME 'dmd'
 577         SUP top STRUCTURAL
 578         MUST ( dmdName )
 579         MAY ( userPassword $ searchGuide $ seeAlso $ businessCategory $
 580                 x121Address $ registeredAddress $ destinationIndicator $
 581                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 582                 telephoneNumber $ internationaliSDNNumber $ facsimileTelephoneNumber $
 583                 street $ postOfficeBox $ postalCode $ postalAddress $
 584                 physicalDeliveryOfficeName $ st $ l $ description ) )
 585
 586 #
 587 # Object Classes from RFC 2252
 588 #
 589
 590 objectclass ( 1.3.6.1.4.1.1466.101.120.111 NAME 'extensibleObject'
 591         DESC 'RFC2252: extensible object'
 592         SUP top AUXILIARY )
 593
 594 objectclass ( 2.5.20.1 NAME 'subschema'
 595         DESC 'RFC2252: controlling subschema (subentry)'
 596         AUXILIARY
 597         MAY ( dITStructureRules $ nameForms $ ditContentRules $
 598                 objectClasses $ attributeTypes $ matchingRules $
 599                 matchingRuleUse ) )
 600
 601 #
 602 # Object Classes from RFC 2587
 603 #
 604
 605 objectclass ( 2.5.6.21 NAME 'pkiUser'
 606         DESC 'RFC2587: a PKI user'
 607         SUP top AUXILIARY
 608         MUST userCertificate )
 609
 610 objectclass ( 2.5.6.22 NAME 'pkiCA'
 611         DESC 'RFC2587: PKI certificate authority'
 612         SUP top AUXILIARY
 613         MAY ( authorityRevocationList $ certificateRevocationList $
 614                 cACertificate $ crossCertificatePair ) )
 615
 616 objectclass ( 2.5.6.23 NAME 'deltaCRL'
 617         DESC 'RFC2587: PKI user'
 618         SUP top AUXILIARY
 619         MAY deltaRevocationList )
 620
 621
 622 #
 623 # Standard Track URI label schema from RFC 2079
 624 #
 625
 626 attributetype ( 1.3.6.1.4.1.250.1.57 NAME 'labeledURI'
 627         DESC 'RFC2079: Uniform Resource Identifier with optional label'
 628         EQUALITY caseExactMatch
 629         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 630
 631 objectclass ( 1.3.6.1.4.1.250.3.15 NAME 'labeledURIObject'
 632         DESC 'RFC2079: object that contains the URI attribute type'
 633         MAY ( labeledURI )
 634         SUP top AUXILIARY )
 635
 636 #
 637 # Standard Track Dynamic Directory Services from RFC 2589
 638 #
 639
 640 objectclass ( 1.3.6.1.4.1.1466.101.119.2 NAME 'dynamicObject'
 641         DESC 'RFC2589: Dynamic Object'
 642         SUP top AUXILIARY )
 643
 644 attributetype ( 1.3.6.1.4.1.1466.101.119.3 NAME 'entryTtl'
 645         DESC 'RFC2589: entry time-to-live'
 646         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE
 647         NO-USER-MODIFICATION USAGE dSAOperation )
 648
 649 attributetype ( 1.3.6.1.4.1.1466.101.119.4 NAME 'dynamicSubtrees'
 650         DESC 'RFC2589: dynamic subtrees'
 651         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 NO-USER-MODIFICATION
 652         USAGE dSAOperation )
 653
 654 #
 655 # Derived from RFC 1274, but with new "short names"
 656 #
 657 attributetype ( 0.9.2342.19200300.100.1.1
 658         NAME ( 'uid' 'userid' )
 659         DESC 'RFC1274: user identifier'
 660         EQUALITY caseIgnoreMatch
 661         SUBSTR caseIgnoreSubstringsMatch
 662         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{256} )
 663
 664 attributetype ( 0.9.2342.19200300.100.1.3
 665         NAME ( 'mail' 'rfc822Mailbox' )
 666         DESC 'RFC1274: RFC822 Mailbox'
 667     EQUALITY caseIgnoreIA5Match
 668     SUBSTR caseIgnoreIA5SubstringsMatch
 669     SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 670
 671 objectclass ( 0.9.2342.19200300.100.4.19 NAME 'simpleSecurityObject'
 672         DESC 'RFC1274: simple security object'
 673         SUP top AUXILIARY
 674         MUST userPassword )
 675
 676 # RFC 1274 + RFC 2247
 677 attributetype ( 0.9.2342.19200300.100.1.25
 678         NAME ( 'dc' 'domainComponent' )
 679         DESC 'RFC1274/2247: domain component'
 680         EQUALITY caseIgnoreIA5Match
 681         SUBSTR caseIgnoreIA5SubstringsMatch
 682         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 683
 684 # RFC 2247
 685 objectclass ( 1.3.6.1.4.1.1466.344 NAME 'dcObject'
 686         DESC 'RFC2247: domain component object'
 687         SUP top AUXILIARY MUST dc )
 688
 689
 690 # RFC 2377
 691 objectclass ( 1.3.6.1.1.3.1 NAME 'uidObject'
 692         DESC 'RFC2377: uid object'
 693         SUP top AUXILIARY MUST uid )
 694
 695 #
 696 # From draft-zeilenga-ldap-namedref-00.txt
 697 #       used to represent referrals in the directory
 698 #
 699 attributetype ( 2.16.840.1.113730.3.1.34 NAME 'ref'
 700         DESC 'namedref: subordinate referral URL'
 701         EQUALITY caseExactMatch
 702         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
 703         USAGE distributedOperation )
 704
 705 objectclass ( 2.16.840.1.113730.3.2.6 NAME 'referral'
 706         DESC 'namedref: named subordinate referral'
 707         SUP top STRUCTURAL MUST ref )
 708
 709 #
 710 # LDAP/X.500 subentry schema
 711 #       draft-zeilenga-ldap-subentry-xx.txt
 712 #
 713 attributetype ( 2.5.18.5 NAME 'administrativeRole'
 714         EQUALITY objectIdentifierMatch
 715         USAGE directoryOperation
 716         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 )
 717
 718 attributetype ( 2.5.18.6 NAME 'subtreeSpecification'
 719         SINGLE-VALUE
 720         USAGE directoryOperation
 721         SYNTAX 1.3.6.1.4.1.1466.115.121.1.45 )
 722
 723 objectclass ( 2.5.20.0 NAME 'subentry'
 724         SUP top STRUCTURAL
 725         MUST ( cn $ subtreeSpecification ) )
 726
 727
 728 #
 729 # LDAPsubEntry
 730 #       deprecated!
 731 objectclass ( 2.16.840.1.113719.2.142.6.1.1
 732         NAME 'LDAPsubEntry'
 733         DESC 'LDAP Subentry'
 734         SUP top STRUCTURAL MAY cn )
 735
 736 #
 737 # OpenLDAProotDSE
 738 #       likely to change!
 739 objectclass ( 1.3.6.1.4.1.4203.1.4.1
 740         NAME ( 'OpenLDAProotDSE' 'LDAProotDSE' )
 741         DESC 'OpenLDAP Root DSE object'
 742         SUP top STRUCTURAL MAY cn )
 743
 744 #
 745 # From COSINE Pilot
 746 #
 747 attributetype ( 0.9.2342.19200300.100.1.37
 748         NAME 'associatedDomain'
 749         DESC 'RFC1274: domain associated with object'
 750         EQUALITY caseIgnoreIA5Match
 751         SUBSTR caseIgnoreIA5SubstringsMatch
 752         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 753
 754 #
 755 # From U-Mich
 756 #
 757 attributetype ( 1.3.6.1.4.1.250.1.32
 758         NAME ( 'krbName' 'kerberosName' )
 759         DESC 'Kerberos principal associated with object'
 760         EQUALITY caseIgnoreIA5Match
 761         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
 762         SINGLE-VALUE )
 763
 764 #
 765 # draft-zeilenga-ldap-features-xx.txt (supportedFeatures)
 766 #
 767 attributetype ( 1.3.6.1.4.1.4203.1.3.5
 768         NAME 'supportedFeatures'
 769         DESC 'features supported by the server'
 770         EQUALITY objectIdentifierMatch
 771         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38
 772         USAGE dSAOperation )
 773
 774 #
 775 # RFC 3112 (authPassword)
 776 #
 777 attributetype ( 1.3.6.1.4.1.4203.1.3.4
 778         NAME 'authPassword'
 779         DESC 'RFC3112: authentication password attribute'
 780         SYNTAX 1.3.6.1.4.1.4203.666.2.2
 781         USAGE dSAOperation )
 782
 783 attributetype ( 1.3.6.1.4.1.4203.1.3.3
 784         NAME 'supportedAuthPasswordSchemes'
 785         DESC 'RFC3112: supported authPassword schemes'
 786         EQUALITY caseIgnoreIA5Match
 787         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{32}
 788         NO-USER-MODIFICATION USAGE dSAOperation )
 789
 790 objectclass ( 1.3.6.1.4.1.4203.1.4.7
 791         NAME 'authPasswordObject'
 792         DESC 'RFC3112: authPassword mixin class'
 793         MAY authPassword
 794         AUXILIARY )
 795
 796 #
 797 # LDUP/LCUP attributes
 798 #  Experimental!
 799 #
 800 attributetype ( 1.3.6.1.4.1.4203.666.1.6 NAME 'entryUUID'
 801         DESC 'LCUP/LDUP: universally unique identifier'
 802         EQUALITY octetStringMatch
 803         SYNTAX 1.3.6.1.4.1.1466.115.121.1.40{64}
 804         SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )
 805
 806 attributetype ( 1.3.6.1.4.1.4203.666.1.7 NAME 'entryCSN'
 807         DESC 'LCUP/LDUP: change sequence number'
 808         EQUALITY octetStringMatch
 809         SYNTAX 1.3.6.1.4.1.1466.115.121.1.40{64}
 810         SINGLE-VALUE NO-USER-MODIFICATION USAGE directoryOperation )
 811
 812 #
 813 # OpenLDAP specific schema items
 814 #
 815
 816 attributetype ( 1.3.6.1.4.1.4203.1.3.1
 817         NAME 'entry'
 818         DESC 'OpenLDAP ACL entry pseudo-attribute'
 819         SYNTAX 1.3.6.1.4.1.4203.1.1.1
 820         SINGLE-VALUE NO-USER-MODIFICATION USAGE dSAOperation )
 821
 822 attributetype ( 1.3.6.1.4.1.4203.1.3.2
 823         NAME 'children'
 824         DESC 'OpenLDAP ACL children pseudo-attribute'
 825         SYNTAX 1.3.6.1.4.1.4203.1.1.1
 826         SINGLE-VALUE NO-USER-MODIFICATION USAGE dSAOperation )
 827
 828 # OpenLDAP Access Control Information
 829 #       Experimental
 830 attributetype ( 1.3.6.1.4.1.4203.666.1.5
 831         NAME 'OpenLDAPaci'
 832         DESC 'OpenLDAP access control information (experimental)'
 833         EQUALITY OpenLDAPaciMatch
 834         SYNTAX 1.3.6.1.4.1.4203.666.2.1
 835         USAGE directoryOperation )