请教openldap问题！

weiweis

ldap作验证服务器时对象类型定义用户的entry
uid=yu,ou=people,o=test,c=cn
uid=you
cn=yu
sn=yu
objectclass=account
objectclass=posixAccont
objectclass=shadowAccount
userpassword={md5}xxxxxxxxxxxxxx
shadowlastchange=11154    <----------这是什么意思，如何得到这个值的？
shadowmax=99999    <----------这是什么意思，如何得到这个值的？
shadowwarning=7    <----------这是什么意思，如何得到这个值的？
loginshell=/bin/bash
uidnumber=501
gidnumber=501
homedirectory=/home/yu

如果我要定义组的话，用uid还是cn难道是gid?

有没有这类文章或书来详细说明objectclass的定义？

请各位高手不吝赐教！