公司内的帐号系统一般使用openldap，openldap相对于把帐号存入mysql等关系数据库中开发和维护成本都比较低，所以openldap成了公司内帐号体系最合适的选择
可以通过下面的内容快速上手这个openldap帐号系统
名词概念
这个ldap里面使用了很多的别名，下面列出了常用的别名
dn: 区别名，类比mysql的主键id
cn: 常用名，类比用户的呢称（全名）
sn: 用户的姓氏
giveName: 用户名字(不包含姓)
dc: 所属域名，类比命名空间，一个用户可以存在在多个dc中
uid: 登录使用的名称
c: 所属国家，比如CN表示中国
ou: 所属组织
LDIF: openldap的数据描述格式，类比linux的/etc/passwd文件格式，使用固定的格式来描述包含的数据
dn:uid=1,ou=firstunit,o=myorganization,dc=example,dc=org
objectclass:top
objectclass:person
objectclass:uidObject
objectclass:simpleSecurityObject
userPassword:123456
cn:第一个用户
sn:su
uid:1
telephoneNumber：13288888888
注意：很多objectClass都会提供额外的字段，比如上面的telephoneNumber字段就是person这个objectClass提供的