userdir-ldap.schema

   1 # Revision history:
   2 #
   3 #   - [PP] Now version controlled in db.d.o git repository, also see debian/changelog - 2009
   4 #   - [PP] Now version controlled in db.d.o bzr repository - 2007-12-25
   5 #
   6 # long time ago:
   7 #   - [HE] Add 'purpose', 'physicalHost' to debianServer - 2007-12-25
   8 #   - [zobel] Add 'VoIP' - 2008-05-10
   9 #   - [luk] Add 'subGroup' to group - 2008-11-22
  10 #
  11 # 0.7 [RM]
  12 #   - Add 'gender' and 'birthDate' to debianDeveloper
  13 #   - Add 'mailDisableMessage' to debianAccount
  14 #   - Add 'mailDisableMessage', 'mailCallout', 'mailGreylisting', 'mailRBL',
  15 #         'mailRHSBL', and 'mailWhitelist' to debianDeveloper and debianRoleAccount
  16 #
  17 # 0.6 [JT]
  18 #   - Add 'access' as a MAY for debianServer objectclass.
  19 #   - Make activity-from a UTF-8 string rather than ASCII.
  20 #   - add new debianRoleAccount objectclass.
  21 #
  22 # 0.5 [JT]
  23 #   - Add 'access' as a MAY for debianDeveloper objectclass.
  24 #   - Add 'gid' attribute.
  25 #   - Make homeDirectory a MAY not MUST for debianAccount.
  26 #   - drop userPassword and memberUID MAYs from debianGroup.
  27 #   - add SUP top STRUCTURAL to debianGroup.
  28 #
  29 # 0.4
  30 #   - add a UTF8-enabled 'gecos' attribute type, conflicts with RFC2307
  31 #   - add debianAccount, which is roughly equivalent to posixAccount but
  32 #     permits UTF8 gecos fields
  33 #   - add debianGroup, which is the same as above but for posixGroup
  34 #
  35 # 0.3
  36 #   - Remove labeledURI, jpegPhoto from the list of supported
  37 #     attributes; using inetOrgPerson instead of organizationalPerson as
  38 #     a structural objectclass gives us both of these, and several other
  39 #     attributes that may be useful.
  40 #   - Add echelon attributes for MIA work to the debiandeveloper
  41 #     objectclass. (accountcomment,accountstatus)
  42 #   - Add specification for debianServer objectclass, used for Debian
  43 #     server listings
  44 #
  45 # 0.2
  46 #   - grammarfied 'allowedHosts' to 'allowedHost' as
  47 #      1.3.6.1.4.1.9586.100.4.2.12.
  48 #   - add 'privateSub' as 1.3.6.1.4.1.9586.100.4.4.5.
  49 #   - add 'jabberJID' as 1.3.6.1.4.1.9586.100.4.2.13.
  50 #   - change 'icqUIN' to an integer type (see? I told you it wasn't
  51 #     approved for use yet! ;)
  52 #
  53 # 0.1
  54 #   - initial revision
  55 #
  56 #
  57 # Project: db.debian.org
  58 # Contact: Debian directory administrators <admin@db.debian.org>
  59 # Type:    X.500/LDAP
  60 # Section: Project
  61 #
  62 # enterprise.Debian.project.userdir / 1.3.6.1.4.1.9586.100.4
  63 #
  64 # .1 - public LDAP objectClasses
  65 #   .1 - debianAccount
  66 #   .2 - debianGroup
  67 #
  68 # .2 - public LDAP attributeTypes
  69 #   .1 - sshRSAAuthKey
  70 #   .2 - activity-from
  71 #   .3 - activity-pgp
  72 #   .4 - comment
  73 #   .5 - icqUin
  74 #   .6 - ircNick
  75 #   .7 - latitude
  76 #   .8 - longitude
  77 #   .9 - middlename (mn)
  78 #   .10 - onVacation
  79 #   .11 - supplementaryGid
  80 #   .12 - allowedHost
  81 #   .13 - jabberJID
  82 #   .14 - access
  83 #   .15 - admin
  84 #   .16 - architecture
  85 #   .17 - bandwidth
  86 #   .18 - disk
  87 #   .19 - distribution
  88 #   .20 - host
  89 #   .21 - hostname
  90 #   .22 - machine
  91 #   .23 - memory
  92 #   .24 - sponsor
  93 #   .25 - sponsor-admin
  94 #   .26 - sshRSAHostKey
  95 #   .27 - status
  96 #   .28 - gecos
  97 #   .29 - gid
  98 #   .30 - gender
  99 #   .31 - birthdate
 100 #   .32 - mailDisableMessage
 101 #   .33 - purpose
 102 #   .34 - physicalHost
 103 #   .35 - VoIP
 104 #   .36 - sudoPassword
 105 #   .37 - subGroup
 106 #   .38 - mailContentInspectionAction
 107 #   .39 - allowedGroups
 108 #   .40 - exportOptions
 109 #   .41 - sshdistAuthKeysHost
 110 #   .42 - dnsTTL
 111 #
 112 # .3 - experimental LDAP objectClasses
 113 #   .1 - debianDeveloper
 114 #   .2 - debianServer
 115 #   .3 - debianRoleAccount
 116 #
 117 # .4 - experimental LDAP attributeTypes
 118 #   .1 - allowedHosts - OBSOLETED
 119 #   .2 - dnsZoneEntry
 120 #   .3 - emailForward
 121 #   .4 - keyFingerPrint
 122 #   .5 - privateSub
 123 #   .6 - accountComment
 124 #   .7 - accountStatus
 125 #   .8 - perform callouts
 126 #   .9 - perform greylisting
 127 #   .11 - DNS RBL
 128 #   .12 - RHS RBL
 129 #   .13 - whitelist
 130
 131 # Public attribute types
 132 attributetype ( 1.3.6.1.4.1.9586.100.4.2.1
 133         NAME 'sshRSAAuthKey'
 134         DESC 'textual form of an SSH public key compatible with authorized_keys'
 135         EQUALITY caseIgnoreMatch
 136         SUBSTR caseIgnoreSubstringsMatch
 137         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 138
 139 attributetype ( 1.3.6.1.4.1.9586.100.4.2.2
 140         NAME 'activity-from'
 141         DESC 'last known activity from user email address'
 142         EQUALITY caseExactMatch
 143         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
 144
 145 attributetype ( 1.3.6.1.4.1.9586.100.4.2.3
 146         NAME 'activity-pgp'
 147         DESC 'last known activity from user PGP key'
 148         EQUALITY caseExactIA5Match
 149         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 150
 151 attributetype ( 1.3.6.1.4.1.9586.100.4.2.4
 152         NAME 'comment'
 153         DESC 'user-editable comment'
 154         EQUALITY caseExactIA5Match
 155         SUBSTR caseIgnoreIA5SubstringsMatch
 156         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 157
 158 attributetype ( 1.3.6.1.4.1.9586.100.4.2.5
 159         NAME 'icqUin'
 160         DESC 'UIN for ICQ instant messaging system'
 161         EQUALITY integerMatch
 162         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 )
 163
 164 attributetype ( 1.3.6.1.4.1.9586.100.4.2.6
 165         NAME 'ircNick'
 166         DESC 'Internet Relay Chat nickname'
 167         EQUALITY caseIgnoreIA5Match
 168         SUBSTR caseIgnoreIA5SubstringsMatch
 169         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 170
 171 attributetype ( 1.3.6.1.4.1.9586.100.4.2.7
 172         NAME 'latitude'
 173         DESC 'latitude coordinate'
 174         EQUALITY caseExactIA5Match
 175         SUBSTR caseExactIA5SubstringsMatch
 176         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 177
 178 attributetype ( 1.3.6.1.4.1.9586.100.4.2.8
 179         NAME 'longitude'
 180         DESC 'longitude coordinate'
 181         EQUALITY caseExactIA5Match
 182         SUBSTR caseExactIA5SubstringsMatch
 183         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 184
 185 attributetype ( 1.3.6.1.4.1.9586.100.4.2.9
 186         NAME ( 'mn' 'middlename' )
 187         SUP name )
 188
 189 attributetype ( 1.3.6.1.4.1.9586.100.4.2.10
 190         NAME 'onVacation'
 191         DESC 'vacation message'
 192         EQUALITY caseIgnoreMatch
 193         SUBSTR caseIgnoreSubstringsMatch
 194         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
 195
 196 attributetype ( 1.3.6.1.4.1.9586.100.4.2.11
 197         NAME 'supplementaryGid'
 198         DESC 'additional Unix group id of user'
 199         EQUALITY caseIgnoreMatch
 200         SUBSTR caseIgnoreSubstringsMatch
 201         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{256} )
 202
 203 attributetype ( 1.3.6.1.4.1.9586.100.4.2.12
 204         NAME 'allowedHost'
 205         DESC 'host name this account is allowed access to'
 206         EQUALITY caseIgnoreIA5Match
 207         SUBSTR caseIgnoreIA5SubstringsMatch
 208         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 209
 210 attributetype ( 1.3.6.1.4.1.9586.100.4.2.13
 211         NAME 'jabberJID'
 212         DESC 'JID for Jabber instant messaging protocol'
 213         EQUALITY caseIgnoreIA5Match
 214         SUBSTR caseIgnoreIA5SubstringsMatch
 215         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 216
 217 attributetype ( 1.3.6.1.4.1.9586.100.4.2.14
 218         NAME 'access'
 219         DESC 'nature of access allowed to server'
 220         EQUALITY caseIgnoreMatch
 221         SUBSTR caseIgnoreSubstringsMatch
 222         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 223
 224 attributetype ( 1.3.6.1.4.1.9586.100.4.2.15
 225         NAME 'admin'
 226         DESC 'email address of server administrator'
 227         EQUALITY caseIgnoreIA5Match
 228         SUBSTR caseIgnoreIA5SubstringsMatch
 229         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 230
 231 attributetype ( 1.3.6.1.4.1.9586.100.4.2.16
 232         NAME 'architecture'
 233         DESC 'hardware architecture of server'
 234         EQUALITY caseIgnoreIA5Match
 235         SUBSTR caseIgnoreIA5SubstringsMatch
 236         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} SINGLE-VALUE )
 237
 238 attributetype ( 1.3.6.1.4.1.9586.100.4.2.17
 239         NAME 'bandwidth'
 240         DESC 'type of network connection for server'
 241         EQUALITY caseIgnoreMatch
 242         SUBSTR caseIgnoreSubstringsMatch
 243         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{128} )
 244
 245 attributetype ( 1.3.6.1.4.1.9586.100.4.2.18
 246         NAME 'disk'
 247         DESC 'amount of disk space available to server'
 248         EQUALITY caseIgnoreMatch
 249         SUBSTR caseIgnoreSubstringsMatch
 250         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )
 251
 252 attributetype ( 1.3.6.1.4.1.9586.100.4.2.19
 253         NAME 'distribution'
 254         DESC 'host OS distribution'
 255         EQUALITY caseIgnoreIA5Match
 256         SUBSTR caseIgnoreIA5SubstringsMatch
 257         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} SINGLE-VALUE )
 258
 259 #attributetype ( 1.3.6.1.4.1.9586.100.4.2.20
 260 #       NAME 'host'
 261 #       DESC '(short) host name of server'
 262 #       EQUALITY caseIgnoreIA5Match
 263 #       SUBSTR caseIgnoreIA5SubstringsMatch
 264 #       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{128} SINGLE-VALUE )
 265
 266 attributetype ( 1.3.6.1.4.1.9586.100.4.2.21
 267         NAME 'hostname'
 268         DESC 'FQDN of the server'
 269         EQUALITY caseIgnoreIA5Match
 270         SUBSTR caseIgnoreIA5SubstringsMatch
 271         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 272
 273 attributetype ( 1.3.6.1.4.1.9586.100.4.2.22
 274         NAME 'machine'
 275         DESC 'description of physical hardware'
 276         EQUALITY caseIgnoreMatch
 277         SUBSTR caseIgnoreSubstringsMatch
 278         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{256} SINGLE-VALUE )
 279
 280 attributetype ( 1.3.6.1.4.1.9586.100.4.2.23
 281         NAME 'memory'
 282         DESC 'amount of RAM available to server'
 283         EQUALITY caseIgnoreMatch
 284         SUBSTR caseIgnoreSubstringsMatch
 285         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15{64} )
 286
 287 attributetype ( 1.3.6.1.4.1.9586.100.4.2.24
 288         NAME 'sponsor'
 289         DESC 'name of the sponsor of this server'
 290         EQUALITY caseIgnoreMatch
 291         SUBSTR caseIgnoreSubstringsMatch
 292         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 293
 294 attributetype ( 1.3.6.1.4.1.9586.100.4.2.25
 295         NAME 'sponsor-admin'
 296         DESC 'email address of sponsoring server administrator'
 297         EQUALITY caseIgnoreIA5Match
 298         SUBSTR caseIgnoreIA5SubstringsMatch
 299         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 300
 301 attributetype ( 1.3.6.1.4.1.9586.100.4.2.26
 302         NAME 'sshRSAHostKey'
 303         DESC 'textual form of an SSH public host key compatible with known_hosts'
 304         EQUALITY caseIgnoreMatch
 305         SUBSTR caseIgnoreSubstringsMatch
 306         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 307
 308 attributetype ( 1.3.6.1.4.1.9586.100.4.2.27
 309         NAME 'status'
 310         DESC 'administrative status of server'
 311         EQUALITY caseIgnoreMatch
 312         SUBSTR caseIgnoreSubstringsMatch
 313         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 314
 315 attributetype ( 1.3.6.1.4.1.9586.100.4.2.28
 316         NAME 'gecos'
 317         DESC 'The GECOS field; the common name'
 318         EQUALITY caseIgnoreMatch
 319         SUBSTR caseIgnoreSubstringsMatch
 320         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE )
 321
 322 attributetype ( 1.3.6.1.4.1.9586.100.4.2.29
 323         NAME 'gid'
 324         DESC 'Group Name'
 325         EQUALITY caseExactIA5Match
 326         SUBSTR caseExactIA5SubstringsMatch
 327         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 328
 329 attributetype ( 1.3.6.1.4.1.9586.100.4.2.30
 330         NAME 'gender'
 331         DESC 'ISO 5218 representation of human gender'
 332         EQUALITY integerMatch
 333         SINGLE-VALUE
 334         SYNTAX 1.3.6.1.4.1.1466.115.121.1.27{1} )
 335
 336 attributetype ( 1.3.6.1.4.1.9586.100.4.2.31
 337         NAME 'birthDate'
 338         DESC 'Date of birth in YYYYMMDD format'
 339         EQUALITY numericStringMatch
 340         SINGLE-VALUE
 341         SYNTAX 1.3.6.1.4.1.1466.115.121.1.36{8} )
 342
 343 attributetype ( 1.3.6.1.4.1.9586.100.4.2.32
 344         NAME 'mailDisableMessage'
 345         DESC 'Message returned when all mail is disabled'
 346         EQUALITY caseIgnoreIA5Match
 347         SUBSTR caseIgnoreIA5SubstringsMatch
 348         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 349
 350 attributetype ( 1.3.6.1.4.1.9586.100.4.2.33
 351         NAME 'purpose'
 352         DESC 'purposes of this server'
 353         EQUALITY caseIgnoreMatch
 354         SUBSTR caseIgnoreSubstringsMatch
 355         SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )
 356
 357 attributetype ( 1.3.6.1.4.1.9586.100.4.2.34
 358         NAME 'physicalHost'
 359         DESC 'FQDN of the physical host of this virtual server'
 360         EQUALITY caseIgnoreIA5Match
 361         SUBSTR caseIgnoreIA5SubstringsMatch
 362         SINGLE-VALUE
 363         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 364
 365 attributetype ( 1.3.6.1.4.1.9586.100.4.2.35
 366         NAME 'VoIP'
 367         DESC 'VoIP URL to communicate with that person'
 368         EQUALITY caseIgnoreIA5Match
 369         SUBSTR caseIgnoreIA5SubstringsMatch
 370         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 371
 372 attributetype ( 1.3.6.1.4.1.9586.100.4.2.36
 373         NAME 'sudoPassword'
 374         DESC 'sudo password'
 375         EQUALITY octetStringMatch
 376         SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 )
 377
 378 attributetype ( 1.3.6.1.4.1.9586.100.4.2.37
 379         NAME 'subGroup'
 380         DESC 'name of other group for which membership implied by memberschip to this group'
 381         EQUALITY caseIgnoreIA5Match
 382         SUBSTR caseIgnoreIA5SubstringsMatch
 383         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 384
 385 # more attributes below
 386 attributetype ( 1.3.6.1.4.1.9586.100.4.2.39
 387         NAME 'allowedGroups'
 388         DESC 'Groups that have access to a host'
 389         EQUALITY caseExactIA5Match
 390         SUBSTR caseExactIA5SubstringsMatch
 391         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 392
 393 attributetype ( 1.3.6.1.4.1.9586.100.4.2.40
 394         NAME 'exportOptions'
 395         DESC 'export options for servers'
 396         EQUALITY caseIgnoreIA5Match
 397         SUBSTR caseIgnoreIA5SubstringsMatch
 398         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 399
 400 # Experimental attribute types
 401
 402 # There are existing schemas for doing DNS in LDAP; would one of
 403 # these be better?  c.f. draft-miller-dns-ldap-schema-00 (expired)
 404 attributetype ( 1.3.6.1.4.1.9586.100.4.4.2
 405         NAME 'dnsZoneEntry'
 406         DESC 'DNS zone record for user'
 407         EQUALITY octetStringMatch
 408         SUBSTR caseIgnoreSubstringsMatch
 409         SYNTAX 1.3.6.1.4.1.1466.115.121.1.40 )
 410
 411 # rfc822mailbox (RFC1274) is recommended as a replacement for this in
 412 # general.
 413 attributetype ( 1.3.6.1.4.1.9586.100.4.4.3
 414         NAME 'emailForward'
 415         DESC 'forwarding address for email sent to this account'
 416         EQUALITY caseIgnoreIA5Match
 417         SUBSTR caseIgnoreIA5SubstringsMatch
 418         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE)
 419
 420 # Network Associates also has a schema for PGP keys / key IDs which may
 421 # or may not be applicable:
 422 # http://www.openldap.org/lists/openldap-devel/200010/msg00071.html
 423 attributetype ( 1.3.6.1.4.1.9586.100.4.4.4
 424         NAME 'keyFingerPrint'
 425         EQUALITY caseIgnoreMatch
 426         SUBSTR caseIgnoreSubstringsMatch
 427         SYNTAX  1.3.6.1.4.1.1466.115.121.1.15 )
 428
 429 # Rather Debian-specific, not useful to the public.
 430 attributetype ( 1.3.6.1.4.1.9586.100.4.4.5
 431         NAME 'privateSub'
 432         DESC 'email subscription address for debian-private mailing list'
 433         EQUALITY caseIgnoreIA5Match
 434         SUBSTR caseIgnoreIA5SubstringsMatch
 435         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE)
 436
 437 # Echelon attributes; re-evaluate later
 438 attributetype ( 1.3.6.1.4.1.9586.100.4.4.6
 439         NAME 'accountComment'
 440         DESC 'additional comments regarding the account status'
 441         EQUALITY caseIgnoreIA5Match
 442         SUBSTR caseIgnoreIA5SubstringsMatch
 443         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )
 444
 445 attributetype ( 1.3.6.1.4.1.9586.100.4.4.7
 446         NAME 'accountStatus'
 447         DESC 'Debian developer account status'
 448         EQUALITY caseIgnoreIA5Match
 449         SUBSTR caseIgnoreIA5SubstringsMatch
 450         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 451
 452 # mail attributes; not public information
 453 attributetype ( 1.3.6.1.4.1.9586.100.4.4.8
 454         NAME 'mailCallout'
 455         DESC 'Whether or not to require a successful callout attempt on email delivery'
 456         EQUALITY booleanMatch
 457         SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE )
 458
 459 attributetype ( 1.3.6.1.4.1.9586.100.4.4.9
 460         NAME 'mailGreylisting'
 461         DESC 'Whether or not to perform greylisting on email delivery'
 462         EQUALITY booleanMatch
 463         SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE )
 464
 465 attributetype ( 1.3.6.1.4.1.9586.100.4.4.11
 466         NAME 'mailRBL'
 467         DESC 'RBL sites to check at SMTP accept time'
 468         EQUALITY caseIgnoreIA5Match
 469         SUBSTR caseIgnoreIA5SubstringsMatch
 470         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 471
 472 attributetype ( 1.3.6.1.4.1.9586.100.4.4.12
 473         NAME 'mailRHSBL'
 474         DESC 'RHSBL sites to check at SMTP accept time'
 475         EQUALITY caseIgnoreIA5Match
 476         SUBSTR caseIgnoreIA5SubstringsMatch
 477         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 478
 479 attributetype ( 1.3.6.1.4.1.9586.100.4.4.13
 480         NAME 'mailWhitelist'
 481         DESC 'sites to whitelist from additional SMTP accept time checks'
 482         EQUALITY caseIgnoreIA5Match
 483         SUBSTR caseIgnoreIA5SubstringsMatch
 484         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} )
 485
 486 attributetype ( 1.3.6.1.4.1.9586.100.4.2.38
 487         NAME 'mailContentInspectionAction'
 488         DESC 'what to do on content inspection hits'
 489         EQUALITY caseIgnoreIA5Match
 490         SUBSTR caseIgnoreIA5SubstringsMatch
 491         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26{256} SINGLE-VALUE )
 492
 493 attributetype ( 1.3.6.1.4.1.9586.100.4.2.41
 494         NAME ( 'sshdistAuthKeysHost' )
 495         SUP ipHostNumber )
 496
 497 attributetype ( 1.3.6.1.4.1.9586.100.4.4.42
 498         NAME 'dnsTTL'
 499         DESC 'DNS Time To Live value'
 500         EQUALITY caseIgnoreIA5Match
 501         SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE )
 502
 503 # Public object classes
 504
 505 objectclass ( 1.3.6.1.4.1.9586.100.4.1.1
 506         NAME 'debianAccount'
 507         DESC 'Abstraction of an account with POSIX attributes and UTF8 support'
 508         SUP top AUXILIARY
 509         MUST ( cn $ uid $ uidNumber $ gidNumber )
 510         MAY ( userPassword $ loginShell $ gecos $ homeDirectory $ description $ mailDisableMessage $ sudoPassword ) )
 511
 512 objectclass ( 1.3.6.1.4.1.9586.100.4.1.2
 513         NAME 'debianGroup'
 514         SUP top STRUCTURAL
 515         DESC 'attributes used for Debian groups'
 516         MUST ( gid $ gidNumber )
 517         MAY ( description $ subGroup $ accountStatus ) )
 518
 519 # Experimental objectclasses:
 520
 521 objectclass ( 1.3.6.1.4.1.9586.100.4.3.1
 522         NAME 'debianDeveloper'
 523         DESC 'additional account attributes used by Debian'
 524         SUP top AUXILIARY
 525         MUST ( uid $ cn $ sn )
 526         MAY ( accountComment $ accountStatus $ activity-from $
 527               activity-pgp $ allowedHost $ comment $ countryName $
 528               dnsZoneEntry $ emailForward $ icqUin $ ircNick $
 529               jabberJID $ keyFingerPrint $ latitude $ longitude $ mn $
 530               onVacation $ privateSub $ sshRSAAuthKey $ supplementaryGid $
 531               access $ gender $ birthDate $ mailCallout $ mailGreylisting $
 532               mailRBL $ mailRHSBL $ mailWhitelist $ VoIP $ mailContentInspectionAction
 533         ) )
 534
 535 objectclass ( 1.3.6.1.4.1.9586.100.4.3.2
 536         NAME 'debianServer'
 537         DESC 'Internet-connected server associated with Debian'
 538         SUP top STRUCTURAL
 539         MUST ( host $ hostname )
 540         MAY ( c $ access $ admin $ architecture $ bandwidth $ description $ disk $
 541               distribution $ l $ machine $ memory $ sponsor $
 542               sponsor-admin $ status $ physicalHost $ ipHostNumber $ dnsTTL $
 543               sshRSAHostKey $ purpose $ allowedGroups $ exportOptions $ MXRecord $
 544               sshdistAuthKeysHost
 545         ) )
 546
 547 objectclass ( 1.3.6.1.4.1.9586.100.4.3.3
 548         NAME 'debianRoleAccount'
 549         DESC 'Abstraction of an account with POSIX attributes and UTF8 support'
 550         SUP account STRUCTURAL
 551         MAY ( emailForward $ supplementaryGid $ allowedHost $ labeledURI $
 552               mailCallout $ mailGreylisting $ mailRBL $ mailRHSBL $
 553               mailWhitelist $ dnsZoneEntry $ mailContentInspectionAction
 554         ) )