git.sur5r.net Git - openldap/blob - servers/slapd/schema/core.schema

   1 # $OpenLDAP$
   2 #
   3 # OpenLDAP Core schema
   4 #
   5 # Includes LDAPv3 schema items from:
   6 #       RFC 2251-RFC2256 (LDAPv3)
   7 #
   8 # select standard track schema items:
   9 #       RFC 2587 (PKI)
  10 #       RFC 2079 (URI)
  11 #       RFC 1274 (uid/dc)
  12 #       RFC 2247 (dc/dcObject)
  13 #       RFC 2289 (Dynamic Directory Services)
  14 #
  15 # select informational schema items:
  16 #       RFC 2377 (uidObject)
  17 #
  18 # select IETF ''work in progress'' LDAPext/LDUP items
  19 #   ldapSubentry
  20 #       ldapRootDSE
  21 #       named referrals
  22 #       alias draft
  23
  24 #
  25 # Standard X.501(93) Operational Attribute Types from RFC 2252
  26 #
  27
  28 attributetype ( 2.5.21.1 NAME 'dITStructureRules'
  29         DESC 'RFC2252: DIT structure rules'
  30         EQUALITY integerFirstComponentMatch
  31         SYNTAX 1.3.6.1.4.1.1466.115.121.1.17 USAGE directoryOperation )
  32
  33 attributetype ( 2.5.21.2 NAME 'dITContentRules'
  34         DESC 'RFC2252: DIT content rules'
  35         EQUALITY objectIdentifierFirstComponentMatch
  36         SYNTAX 1.3.6.1.4.1.1466.115.121.1.16 USAGE directoryOperation )
  37
  38 attributetype ( 2.5.21.7 NAME 'nameForms'
  39         DESC 'RFC2252: name forms '
  40         EQUALITY objectIdentifierFirstComponentMatch
  41         SYNTAX 1.3.6.1.4.1.1466.115.121.1.35 USAGE directoryOperation )
  42
  43 attributetype ( 2.5.21.8 NAME 'matchingRuleUse'
  44         DESC 'RFC2252: matching rule uses'
  45         EQUALITY objectIdentifierFirstComponentMatch
  46         SYNTAX 1.3.6.1.4.1.1466.115.121.1.31 USAGE directoryOperation )
  47
  48 #
  49 # LDAP Operational Attributes from RFC 2252
  50 #
  51
  52 attributetype ( 1.3.6.1.4.1.1466.101.120.6 NAME 'altServer'
  53         DESC 'RFC2252: alternative servers'
  54         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 USAGE dSAOperation )
  55
  56 #
  57 # Standard attribute types used for subtyping from RFC 2256
  58 #
  59
  60 attributetype ( 2.5.4.49 NAME 'distinguishedName'
  61         DESC 'RFC2256: common supertype of distingushed name attributes'
  62         EQUALITY distinguishedNameMatch
  63         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
  64
  65 #
  66 # Standard attribute types from RFC 2256
  67 #
  68
  69 # system schema
  70 #attributetype ( 2.5.4.0 NAME 'objectClass'
  71 #       DESC 'RFC2256: object classes of the entity'
  72 #       EQUALITY objectIdentifierMatch
  73 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 )
  74
  75 # system schema
  76 #attributetype ( 2.5.4.1 NAME ( 'aliasedObjectName' 'aliasedEntryName' )
  77 #       DESC 'RFC2256: name of aliased object'
  78 #       EQUALITY distinguishedNameMatch
  79 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 SINGLE-VALUE )
  80
  81 attributetype ( 2.5.4.2 NAME 'knowledgeInformation'
  82         DESC 'RFC2256: knowledge information'
  83         EQUALITY caseIgnoreMatch
  84         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
  85
  86 # system schema
  87 #attributetype ( 2.5.4.3 NAME ( 'cn' 'commonName' )
  88 #       DESC 'RFC2256: common name(s) for which the entity is known by'
  89 #       SUP name )
  90
  91 attributetype ( 2.5.4.4 NAME ( 'sn' 'surname' )
  92         DESC 'RFC2256: last (family) name(s) for which the entity is known by'
  93         SUP name )
  94
  95 attributetype ( 2.5.4.5 NAME 'serialNumber'
  96         DESC 'RFC2256: serial number of the entity'
  97         EQUALITY caseIgnoreMatch
  98         SUBSTR caseIgnoreSubstringsMatch
  99         SYNTAX 1.3.6.1.4.1.1466.115.121.1.44{64} )
 100
 101 attributetype ( 2.5.4.6 NAME ( 'c' 'countryName' )
 102         DESC 'RFC2256: ISO-3166 country 2-letter code'
 103         SUP name SINGLE-VALUE )
 104
 105 attributetype ( 2.5.4.7 NAME ( 'l' 'localityName' )
 106         DESC 'RFC2256: locality which this object resides in'
 107         SUP name )
 108
 109 attributetype ( 2.5.4.8 NAME ( 'st' 'stateOrProvinceName' )
 110         DESC 'RFC2256: state or province which this object resides in'
 111         SUP name )
 112
 113 attributetype ( 2.5.4.9 NAME ( 'street' 'streetAddress' )
 114         DESC 'RFC2256: street address of this object'
 115         EQUALITY caseIgnoreMatch
 116         SUBSTR caseIgnoreSubstringsMatch
 117         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 118
 119 attributetype ( 2.5.4.10 NAME ( 'o' 'organizationName' )
 120         DESC 'RFC2256: organization this object belongs to'
 121         SUP name )
 122
 123 attributetype ( 2.5.4.11 NAME ( 'ou' 'organizationalUnitName' )
 124         DESC 'RFC2256: organizational unit this object belongs to'
 125         SUP name )
 126
 127 attributetype ( 2.5.4.12 NAME 'title'
 128         DESC 'RFC2256: title associated with the entity'
 129         SUP name )
 130
 131 attributetype ( 2.5.4.13 NAME 'description'
 132         DESC 'RFC2256: descriptive information'
 133         EQUALITY caseIgnoreMatch
 134         SUBSTR caseIgnoreSubstringsMatch
 135         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{1024} )
 136
 137 # Obsoleted by enhancedSearchGuide
 138 attributetype ( 2.5.4.14 NAME 'searchGuide'
 139         DESC 'RFC2256: search guide, obsoleted by enhancedSearchGuide'
 140         SYNTAX 1.3.6.1.4.1.1466.115.121.1.25 )
 141
 142 attributetype ( 2.5.4.15 NAME 'businessCategory'
 143         DESC 'RFC2256: business category'
 144         EQUALITY caseIgnoreMatch
 145         SUBSTR caseIgnoreSubstringsMatch
 146         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 147
 148 attributetype ( 2.5.4.16 NAME 'postalAddress'
 149         DESC 'RFC2256: postal address'
 150         EQUALITY caseIgnoreListMatch
 151         SUBSTR caseIgnoreListSubstringsMatch
 152         SYNTAX 1.3.6.1.4.1.1466.115.121.1.41 )
 153
 154 attributetype ( 2.5.4.17 NAME 'postalCode'
 155         DESC 'RFC2256: postal code'
 156         EQUALITY caseIgnoreMatch
 157         SUBSTR caseIgnoreSubstringsMatch
 158         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{40} )
 159
 160 attributetype ( 2.5.4.18 NAME 'postOfficeBox'
 161         DESC 'RFC2256: Post Office Box'
 162         EQUALITY caseIgnoreMatch
 163         SUBSTR caseIgnoreSubstringsMatch
 164         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{40} )
 165
 166 attributetype ( 2.5.4.19 NAME 'physicalDeliveryOfficeName'
 167         DESC 'RFC2256: Physical Delivery Office Name'
 168         EQUALITY caseIgnoreMatch
 169         SUBSTR caseIgnoreSubstringsMatch
 170         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 171
 172 attributetype ( 2.5.4.20 NAME 'telephoneNumber'
 173         DESC 'RFC2256: Telephone Number'
 174         EQUALITY telephoneNumberMatch
 175         SUBSTR telephoneNumberSubstringsMatch
 176         SYNTAX 1.3.6.1.4.1.1466.115.121.1.50{32} )
 177
 178 attributetype ( 2.5.4.21 NAME 'telexNumber'
 179         DESC 'RFC2256: Telex Number'
 180         SYNTAX 1.3.6.1.4.1.1466.115.121.1.52 )
 181
 182 attributetype ( 2.5.4.22 NAME 'teletexTerminalIdentifier'
 183         DESC 'RFC2256: Teletex Terminal Identifier'
 184         SYNTAX 1.3.6.1.4.1.1466.115.121.1.51 )
 185
 186 attributetype ( 2.5.4.23 NAME ( 'facsimileTelephoneNumber' 'fax' )
 187         DESC 'RFC2256: Facsimile (Fax) Telephone Number'
 188         SYNTAX 1.3.6.1.4.1.1466.115.121.1.22 )
 189
 190 attributetype ( 2.5.4.24 NAME 'x121Address'
 191         DESC 'RFC2256: X.121 Address'
 192         EQUALITY numericStringMatch
 193         SUBSTR numericStringSubstringsMatch
 194         SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{15} )
 195
 196 attributetype ( 2.5.4.25 NAME 'internationaliSDNNumber'
 197         DESC 'RFC2256: international ISDN number'
 198         EQUALITY numericStringMatch
 199         SUBSTR numericStringSubstringsMatch
 200         SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{16} )
 201
 202 attributetype ( 2.5.4.26 NAME 'registeredAddress'
 203         DESC 'RFC2256: registered postal address'
 204         SUP postalAddress
 205         SYNTAX 1.3.6.1.4.1.1466.115.121.1.41 )
 206
 207 attributetype ( 2.5.4.27 NAME 'destinationIndicator'
 208         DESC 'RFC2256: destination indicator'
 209         EQUALITY caseIgnoreMatch
 210         SUBSTR caseIgnoreSubstringsMatch
 211         SYNTAX 1.3.6.1.4.1.1466.115.121.1.44{128} )
 212
 213 attributetype ( 2.5.4.28 NAME 'preferredDeliveryMethod'
 214         DESC 'RFC2256: preferred delivery method'
 215         SYNTAX 1.3.6.1.4.1.1466.115.121.1.14
 216         SINGLE-VALUE )
 217
 218 attributetype ( 2.5.4.29 NAME 'presentationAddress'
 219         DESC 'RFC2256: presentation address'
 220         EQUALITY presentationAddressMatch
 221         SYNTAX 1.3.6.1.4.1.1466.115.121.1.43
 222         SINGLE-VALUE )
 223
 224 attributetype ( 2.5.4.30 NAME 'supportedApplicationContext'
 225         DESC 'RFC2256: supported application context'
 226         EQUALITY objectIdentifierMatch
 227         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 )
 228
 229 attributetype ( 2.5.4.31 NAME 'member'
 230         DESC 'RFC2256: member of a group'
 231         SUP distinguishedName )
 232
 233 attributetype ( 2.5.4.32 NAME 'owner'
 234         DESC 'RFC2256: owner (of the object)'
 235         SUP distinguishedName )
 236
 237 attributetype ( 2.5.4.33 NAME 'roleOccupant'
 238         DESC 'RFC2256: occupant of role'
 239         SUP distinguishedName )
 240
 241 attributetype ( 2.5.4.34 NAME 'seeAlso'
 242         DESC 'RFC2256: DN of related object'
 243         SUP distinguishedName )
 244
 245 # system schema
 246 #attributetype ( 2.5.4.35 NAME 'userPassword'
 247 #       DESC 'RFC2256/2307: password of user'
 248 #       EQUALITY octetStringMatch
 249 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.40{128} )
 250
 251 # Must be transferred using ;binary
 252 attributetype ( 2.5.4.36 NAME 'userCertificate'
 253         DESC 'RFC2256: X.509 user certificate, use ;binary'
 254         SYNTAX 1.3.6.1.4.1.1466.115.121.1.8 )
 255
 256 # Must be transferred using ;binary
 257 attributetype ( 2.5.4.37 NAME 'cACertificate'
 258         DESC 'RFC2256: X.509 CA certificate, use ;binary'
 259         SYNTAX 1.3.6.1.4.1.1466.115.121.1.8 )
 260
 261 # Must be transferred using ;binary
 262 attributetype ( 2.5.4.38 NAME 'authorityRevocationList'
 263         DESC 'RFC2256: X.509 authority revocation list, use ;binary'
 264         SYNTAX 1.3.6.1.4.1.1466.115.121.1.9 )
 265
 266 # Must be transferred using ;binary
 267 attributetype ( 2.5.4.39 NAME 'certificateRevocationList'
 268         DESC 'RFC2256: X.509 certificate revocation list, use ;binary'
 269         SYNTAX 1.3.6.1.4.1.1466.115.121.1.9 )
 270
 271 # Must be stored and requested in the binary form
 272 attributetype ( 2.5.4.40 NAME 'crossCertificatePair'
 273         DESC 'RFC2256: X.509 cross certificate pair, use ;binary'
 274         SYNTAX 1.3.6.1.4.1.1466.115.121.1.10 )
 275
 276 # 2.5.4.41 is defined above as it's used for subtyping
 277 #attributetype ( 2.5.4.41 NAME 'name'
 278 #       EQUALITY caseIgnoreMatch
 279 #       SUBSTR caseIgnoreSubstringsMatch
 280 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
 281
 282 attributetype ( 2.5.4.42 NAME ( 'givenName' 'gn' )
 283         DESC 'RFC2256: first name(s) for which the entity is known by'
 284         SUP name )
 285
 286 attributetype ( 2.5.4.43 NAME 'initials'
 287         DESC 'RFC2256: initials of some or all of names, but not the surname(s).'
 288         SUP name )
 289
 290 attributetype ( 2.5.4.44 NAME 'generationQualifier'
 291         DESC 'RFC2256: name qualifier indicating a generation'
 292         SUP name )
 293
 294 attributetype ( 2.5.4.45 NAME 'x500UniqueIdentifier'
 295         DESC 'RFC2256: X.500 unique identifier'
 296         EQUALITY bitStringMatch
 297         SYNTAX 1.3.6.1.4.1.1466.115.121.1.6 )
 298
 299 attributetype ( 2.5.4.46 NAME 'dnQualifier'
 300         DESC 'RFC2256: DN qualifier'
 301         EQUALITY caseIgnoreMatch
 302         ORDERING caseIgnoreOrderingMatch
 303         SUBSTR caseIgnoreSubstringsMatch
 304         SYNTAX 1.3.6.1.4.1.1466.115.121.1.44 )
 305
 306 attributetype ( 2.5.4.47 NAME 'enhancedSearchGuide'
 307         DESC 'RFC2256: enhanced search guide'
 308         SYNTAX 1.3.6.1.4.1.1466.115.121.1.21 )
 309
 310 attributetype ( 2.5.4.48 NAME 'protocolInformation'
 311         DESC 'RFC2256: protocol information'
 312         EQUALITY protocolInformationMatch
 313         SYNTAX 1.3.6.1.4.1.1466.115.121.1.42 )
 314
 315 # 2.5.4.49 is defined above as it's used for subtyping
 316 #attributetype ( 2.5.4.49 NAME 'distinguishedName'
 317 #       EQUALITY distinguishedNameMatch
 318 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 )
 319
 320 attributetype ( 2.5.4.50 NAME 'uniqueMember'
 321         DESC 'RFC2256: unique member of a group'
 322         EQUALITY uniqueMemberMatch
 323         SYNTAX 1.3.6.1.4.1.1466.115.121.1.34 )
 324
 325 attributetype ( 2.5.4.51 NAME 'houseIdentifier'
 326         DESC 'RFC2256: house identifier'
 327         EQUALITY caseIgnoreMatch
 328         SUBSTR caseIgnoreSubstringsMatch
 329         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{32768} )
 330
 331 # Must be transferred using ;binary
 332 attributetype ( 2.5.4.52 NAME 'supportedAlgorithms'
 333         DESC 'RFC2256: supported algorithms'
 334         SYNTAX 1.3.6.1.4.1.1466.115.121.1.49 )
 335
 336 # Must be transferred using ;binary
 337 attributetype ( 2.5.4.53 NAME 'deltaRevocationList'
 338         DESC 'RFC2256: delta revocation list; use ;binary'
 339         SYNTAX 1.3.6.1.4.1.1466.115.121.1.9 )
 340
 341 attributetype ( 2.5.4.54 NAME 'dmdName'
 342         DESC 'RFC2256: name of DMD'
 343         SUP name )
 344
 345
 346 # Standard object classes from RFC2256
 347
 348 objectclass ( 2.5.6.0 NAME 'top'
 349         DESC 'RFC2256: most superior class in superclass chain of all objects'
 350         ABSTRACT MUST objectClass )
 351
 352 objectclass ( 2.5.6.1 NAME 'alias'
 353         DESC 'RFC2256: an alias'
 354         SUP top STRUCTURAL
 355         MUST aliasedObjectName )
 356
 357 objectclass ( 2.5.6.2 NAME 'country'
 358         DESC 'RFC2256: a country'
 359         SUP top STRUCTURAL
 360         MUST c
 361         MAY ( searchGuide $ description ) )
 362
 363 objectclass ( 2.5.6.3 NAME 'locality'
 364         DESC 'RFC2256: a locality'
 365         SUP top STRUCTURAL
 366         MAY ( street $ seeAlso $ searchGuide $ st $ l $ description ) )
 367
 368 objectclass ( 2.5.6.4 NAME 'organization'
 369         DESC 'RFC2256: an organization'
 370         SUP top STRUCTURAL
 371         MUST o
 372         MAY ( userPassword $ searchGuide $ seeAlso $ businessCategory $
 373                 x121Address $ registeredAddress $ destinationIndicator $
 374                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 375                 telephoneNumber $ internationaliSDNNumber $
 376                 facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $
 377                 postalAddress $ physicalDeliveryOfficeName $ st $ l $ description ) )
 378
 379 objectclass ( 2.5.6.5 NAME 'organizationalUnit'
 380         DESC 'RFC2256: an organizational unit'
 381         SUP top STRUCTURAL
 382         MUST ou
 383         MAY ( userPassword $ searchGuide $ seeAlso $ businessCategory $
 384                 x121Address $ registeredAddress $ destinationIndicator $
 385                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 386                 telephoneNumber $ internationaliSDNNumber $
 387                 facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $
 388                 postalAddress $ physicalDeliveryOfficeName $ st $ l $ description ) )
 389
 390 objectclass ( 2.5.6.6 NAME 'person'
 391         DESC 'RFC2256: a person'
 392         SUP top STRUCTURAL
 393         MUST ( sn $ cn )
 394         MAY ( userPassword $ telephoneNumber $ seeAlso $ description ) )
 395
 396 objectclass ( 2.5.6.7 NAME 'organizationalPerson'
 397         DESC 'RFC2256: an organizational person'
 398         SUP person STRUCTURAL
 399         MAY ( title $ x121Address $ registeredAddress $ destinationIndicator $
 400                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 401                 telephoneNumber $ internationaliSDNNumber $
 402                 facsimileTelephoneNumber $ street $ postOfficeBox $ postalCode $
 403                 postalAddress $ physicalDeliveryOfficeName $ ou $ st $ l ) )
 404
 405 objectclass ( 2.5.6.8 NAME 'organizationalRole'
 406         DESC 'RFC2256: an organizational role'
 407         SUP top STRUCTURAL
 408         MUST cn
 409         MAY ( x121Address $ registeredAddress $ destinationIndicator $
 410                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 411                 telephoneNumber $ internationaliSDNNumber $ facsimileTelephoneNumber $
 412                 seeAlso $ roleOccupant $ preferredDeliveryMethod $ street $
 413                 postOfficeBox $ postalCode $ postalAddress $
 414                 physicalDeliveryOfficeName $ ou $ st $ l $ description ) )
 415
 416 objectclass ( 2.5.6.9 NAME 'groupOfNames'
 417         DESC 'RFC2256: a group of names (DNs)'
 418         SUP top STRUCTURAL
 419         MUST ( member $ cn )
 420         MAY ( businessCategory $ seeAlso $ owner $ ou $ o $ description ) )
 421
 422 objectclass ( 2.5.6.10 NAME 'residentialPerson'
 423         DESC 'RFC2256: an residential person'
 424         SUP person STRUCTURAL
 425         MUST l
 426         MAY ( businessCategory $ x121Address $ registeredAddress $
 427                 destinationIndicator $ preferredDeliveryMethod $ telexNumber $
 428                 teletexTerminalIdentifier $ telephoneNumber $ internationaliSDNNumber $
 429                 facsimileTelephoneNumber $ preferredDeliveryMethod $ street $
 430                 postOfficeBox $ postalCode $ postalAddress $
 431                 physicalDeliveryOfficeName $ st $ l ) )
 432
 433 objectclass ( 2.5.6.11 NAME 'applicationProcess'
 434         DESC 'RFC2256: an application process'
 435         SUP top STRUCTURAL
 436         MUST cn
 437         MAY ( seeAlso $ ou $ l $ description ) )
 438
 439 objectclass ( 2.5.6.12 NAME 'applicationEntity'
 440         DESC 'RFC2256: an application entity'
 441         SUP top STRUCTURAL
 442         MUST ( presentationAddress $ cn )
 443         MAY ( supportedApplicationContext $ seeAlso $ ou $ o $ l $
 444         description ) )
 445
 446 objectclass ( 2.5.6.13 NAME 'dSA'
 447         DESC 'RFC2256: a directory system agent (a server)'
 448         SUP applicationEntity STRUCTURAL
 449         MAY knowledgeInformation )
 450
 451 objectclass ( 2.5.6.14 NAME 'device'
 452         DESC 'RFC2256: a device'
 453         SUP top STRUCTURAL
 454         MUST cn
 455         MAY ( serialNumber $ seeAlso $ owner $ ou $ o $ l $ description ) )
 456
 457 objectclass ( 2.5.6.15 NAME 'strongAuthenticationUser'
 458         DESC 'RFC2256: a strong authentication user'
 459         SUP top AUXILIARY
 460         MUST userCertificate )
 461
 462 objectclass ( 2.5.6.16 NAME 'certificationAuthority'
 463         DESC 'RFC2256: a certificate authority'
 464         SUP top AUXILIARY
 465         MUST ( authorityRevocationList $ certificateRevocationList $
 466                 cACertificate ) MAY crossCertificatePair )
 467
 468 objectclass ( 2.5.6.17 NAME 'groupOfUniqueNames'
 469         DESC 'RFC2256: a group of unique names (DN and Unique Identifier)'
 470         SUP top STRUCTURAL
 471         MUST ( uniqueMember $ cn )
 472         MAY ( businessCategory $ seeAlso $ owner $ ou $ o $ description ) )
 473
 474 objectclass ( 2.5.6.18 NAME 'userSecurityInformation'
 475         DESC 'RFC2256: a user security information'
 476         SUP top AUXILIARY
 477         MAY ( supportedAlgorithms ) )
 478
 479 objectclass ( 2.5.6.16.2 NAME 'certificationAuthority-V2'
 480         SUP certificationAuthority
 481         AUXILIARY MAY ( deltaRevocationList ) )
 482
 483 objectclass ( 2.5.6.19 NAME 'cRLDistributionPoint'
 484         SUP top STRUCTURAL
 485         MUST ( cn )
 486         MAY ( certificateRevocationList $ authorityRevocationList $
 487                 deltaRevocationList ) )
 488
 489 objectclass ( 2.5.6.20 NAME 'dmd'
 490         SUP top STRUCTURAL
 491         MUST ( dmdName )
 492         MAY ( userPassword $ searchGuide $ seeAlso $ businessCategory $
 493                 x121Address $ registeredAddress $ destinationIndicator $
 494                 preferredDeliveryMethod $ telexNumber $ teletexTerminalIdentifier $
 495                 telephoneNumber $ internationaliSDNNumber $ facsimileTelephoneNumber $
 496                 street $ postOfficeBox $ postalCode $ postalAddress $
 497                 physicalDeliveryOfficeName $ st $ l $ description ) )
 498
 499 #
 500 # Object Classes from RFC 2252
 501 #
 502
 503 objectclass ( 1.3.6.1.4.1.1466.101.120.111 NAME 'extensibleObject'
 504         DESC 'RFC2252: extensible object'
 505         SUP top AUXILIARY )
 506
 507 objectclass ( 2.5.20.1 NAME 'subschema'
 508         DESC 'RFC2252: controlling subschema (sub)entry'
 509         AUXILIARY
 510         MAY ( dITStructureRules $ nameForms $ ditContentRules $
 511                 objectClasses $ attributeTypes $ matchingRules $
 512                 matchingRuleUse ) )
 513
 514 #
 515 # Object Classes from RFC 2587
 516 #
 517
 518 objectclass ( 2.5.6.21 NAME 'pkiUser'
 519         DESC 'RFC2587: a PKI user'
 520         SUP top AUXILIARY
 521         MUST userCertificate )
 522
 523 objectclass ( 2.5.6.22 NAME 'pkiCA'
 524         DESC 'RFC2587: PKI certificate authority'
 525         SUP top AUXILIARY
 526         MAY ( authorityRevocationList $ certificateRevocationList $
 527                 cACertificate $ crossCertificatePair ) )
 528
 529 objectclass ( 2.5.6.23 NAME 'deltaCRL'
 530         DESC 'RFC2587: PKI user'
 531         SUP top AUXILIARY
 532         MAY deltaRevocationList )
 533
 534
 535 #
 536 # Standard Track URI label schema from RFC 2079
 537 #
 538
 539 attributetype ( 1.3.6.1.4.1.250.1.57 NAME 'labeledURI'
 540         DESC 'RFC2079: Uniform Resource Identifier with optional label'
 541         EQUALITY caseExactMatch
 542         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 543
 544 objectclass ( 1.3.6.1.4.1.250.3.15 NAME 'labeledURIObject'
 545         DESC 'RFC2079: object that contains the URI attribute type'
 546         MAY ( labeledURI )
 547         SUP top AUXILIARY )
 548
 549 #
 550 # Standard Track Dynamic Directory Services from RFC 2589
 551 #
 552
 553 objectclass ( 1.3.6.1.4.1.1466.101.119.2 NAME 'dynamicObject'
 554         DESC 'RFC2589: Dynamic Object'
 555         SUP top AUXILIARY )
 556
 557 attributetype ( 1.3.6.1.4.1.1466.101.119.3 NAME 'entryTtl'
 558         DESC 'RFC2589: entry time-to-live'
 559         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE
 560         NO-USER-MODIFICATION USAGE dSAOperation )
 561
 562 attributetype ( 1.3.6.1.4.1.1466.101.119.4 NAME 'dynamicSubtrees'
 563         DESC 'RFC2589: dynamic subtrees'
 564         SYNTAX 1.3.6.1.4.1.1466.115.121.1.12 NO-USER-MODIFICATION
 565         USAGE dSAOperation )
 566
 567 #
 568 # Derived from RFC 1274, but with new "short names"
 569 #
 570 attributetype ( 0.9.2342.19200300.100.1.1
 571         NAME ( 'uid' 'userid' )
 572         DESC 'RFC1274: user identifier'
 573         EQUALITY caseIgnoreMatch
 574         SUBSTR caseIgnoreSubstringsMatch
 575         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{256} )
 576
 577 attributetype ( 0.9.2342.19200300.100.1.3
 578         NAME ( 'mail' 'rfc822Mailbox' )
 579         DESC 'RFC1274: RFC822 Mailbox'
 580     EQUALITY caseIgnoreIA5Match
 581     SUBSTR caseIgnoreIA5SubstringsMatch
 582     SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 583
 584 objectclass ( 0.9.2342.19200300.100.4.19 NAME 'simpleSecurityObject'
 585         DESC 'RFC1274: simple security object'
 586         SUP top AUXILIARY
 587         MUST userPassword )
 588
 589 # RFC 1274 + RFC 2247
 590 attributetype ( 0.9.2342.19200300.100.1.25
 591         NAME ( 'dc' 'domainComponent' )
 592         DESC 'RFC1274/2247: domain component'
 593         EQUALITY caseIgnoreIA5Match
 594         SUBSTR caseIgnoreIA5SubstringsMatch
 595         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 596
 597 # RFC 2247
 598 objectclass ( 1.3.6.1.4.1.1466.344 NAME 'dcObject'
 599         DESC 'RFC2247: domain component object'
 600         SUP top AUXILIARY MUST dc )
 601
 602
 603 # RFC 2377
 604 objectclass ( 1.3.6.1.1.3.1 NAME 'uidObject'
 605         DESC 'RFC2377: uid object'
 606         SUP top AUXILIARY MUST uid )
 607
 608 #
 609 # From draft-zeilenga-ldap-namedref-00.txt
 610 #       used to represent referrals in the directory
 611 #
 612 #attributetype ( 2.16.840.1.113730.3.1.34 NAME 'ref'
 613 #       DESC 'namedref: subordinate referral URL'
 614 #       EQUALITY caseExactMatch
 615 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
 616 #       USAGE distributedOperation )
 617
 618 objectclass ( 2.16.840.1.113730.3.2.6 NAME 'referral'
 619         DESC 'namedref: named subordinate referral'
 620         SUP top STRUCTURAL MUST ref )
 621
 622 #
 623 # LDAP/X.500 subentry schema
 624 #       draft-zeilenga-ldap-subentry-xx.txt
 625 #
 626 attributetype ( 2.5.18.5 NAME 'administrativeRole'
 627         EQUALITY objectIdentifierMatch
 628         USAGE directoryOperation
 629         SYNTAX 1.3.6.1.4.1.1466.115.121.1.38 )
 630
 631 attributetype ( 2.5.18.6 NAME 'subtreeSpecification'
 632         SINGLE-VALUE
 633         USAGE directoryOperation
 634         SYNTAX 1.3.6.1.4.1.1466.115.121.1.45 )
 635
 636 objectclass ( 2.5.20.0 NAME 'subentry'
 637         SUP top STRUCTURAL
 638         MUST ( cn $ subtreeSpecification ) )
 639
 640
 641 #
 642 # LDAPsubEntry
 643 #       deprecated!
 644 objectclass ( 2.16.840.1.113719.2.142.6.1.1
 645         NAME 'LDAPsubEntry'
 646         DESC 'LDAP Subentry'
 647         SUP top STRUCTURAL MAY cn )
 648
 649 #
 650 # OpenLDAProotDSE
 651 #       likely to change!
 652 objectclass ( 1.3.6.1.4.1.4203.1.4.1
 653         NAME ( 'OpenLDAProotDSE' 'LDAProotDSE' )
 654         DESC 'OpenLDAP Root DSE object'
 655         SUP top STRUCTURAL MAY cn )
 656
 657 #
 658 # From COSINE Pilot
 659 #
 660 attributetype ( 0.9.2342.19200300.100.1.37
 661         NAME 'associatedDomain'
 662         DESC 'RFC1274: domain associated with object'
 663         EQUALITY caseIgnoreIA5Match
 664         SUBSTR caseIgnoreIA5SubstringsMatch
 665         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 666
 667 #
 668 # From U-Mich
 669 #
 670 attributetype ( 1.3.6.1.4.1.250.1.32
 671         NAME ( 'krbName' 'kerberosName' )
 672         DESC 'Kerberos principal associated with object'
 673         EQUALITY caseIgnoreIA5Match
 674         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
 675         SINGLE-VALUE )
 676
 677 #
 678 # OpenLDAP specific schema items
 679 #       Access Control Information
 680 #
 681 #attributetype ( 1.3.6.1.4.1.4203.666.1.5
 682 #       NAME 'OpenLDAPaci'
 683 #       DESC 'OpenLDAP access control information (experimental)'
 684 #       EQUALITY OpenLDAPaciMatch
 685 #       SYNTAX 1.3.6.1.4.1.4203.666.2.1
 686 #       USAGE directoryOperation )