LDAP的ACL控制语句没有详细的资料可查,需要慢慢尝试了。 LDAP能通过ACL控制对树形结构中各个节点的访问控制,但是对于各个节点所具有的属性没法进行访问控制(例如有的用户可以查看联系人的所有信息,有的用户只能查看联系人的部分信息)