OpenLDAP 用户组成员身份完整性

Question

在 OpenLDAP 中，用户拥有某个组的成员资格。假设删除该用户。该用户仍保留在组的成员属性中。这是否被视为完整性违规？是否有“自动删除”组成员资格的方法。

我正在使用带有 cn=config 的 OpenLDAP 2.4。

Answer 1

使用引用完整性覆盖。它不仅会处理这种情况，还会处理用户 DN 被重命名的情况。