OpenLDAP添加自定义objectClass实现添加自定义属性

最近使用到OpenLDAP，需要集成进系统。但是OpenLDAP本身的模板中，能用的属性太少了，无法满足正常的业务需求，因此需要对条目的属性进行扩展。

确定的思路是新增自定义的objectClass，条目的objectClass添加该objectClass之后就可以合法添加自定义属性了（支持PhpLdapAdmin和ApacheDirectoryStudio等可视化工具）

但是能找到的相关的内容比较少，查到的比较多的也是直接添加schema然后在slapd.conf中引入。在服务器上试了一下（OpenLDAP版本号：2.4.44），没起作用。所以去stackoverflow上取了取经。

参考来源：https://stackoverflow.com/questions/45511696/creating-a-new-objectclass-and-attribute-in-openldap?r=SearchResults

1:服务器任意目录创建新的schema文件，例如test.schema。

文件中的objectclass需要修改name，且必须确保每个项的oid全局唯一（oid的命名都有规律可循，但是我不知道的时候都是瞎编的- - ）。

attributetype ( 1.3.6.1.4.1.42.2.27.4.1.98
        NAME 'userCertNo'
        DESC 'userCertNo'
        EQUALITY caseExactMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
        SINGLE-VALUE )

attributetype ( 1.3.6.1.4.1.42.2.27.4.1.97
        NAME 'userCertCN'
        DESC 'userCertCN'
        EQUALITY caseExactMatch
        SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
        SINGLE-VALUE )


objectclass ( 1.3.6.1.4.1.42.2.27.4.2.88
        NAME 'financeUser'
        DESC 'financeUser'
        SUP top
        AUXILIARY
        MAY ( cn $ userCertNo $ userCertCN ) )