GBase XDM全局配置选项 （第三部分）

指定接受者
现在我们来指定接受者,即指定由谁来获得给定目标的访问权限.
这是一个复杂的定义,所以我们慢慢来检查.首先,我们有一个分辨名规范,我们
已经熟悉了使用通配符* 和 dn=.后者可以使用一个样式作为目标规范.
术语 users 代表用户同一些条目绑定的用户,术语 anonymous 代表没有绑定
或空绑定.
术语 dnattr 允许赋予基于包含条目自身的数据的访问权限.匹配这个术语
的目标存储在具有给定的 attrname 属性的条目中.通常用来给定特殊的所有权
限,其标识存储在 attrname 中.
术语 group 选择那些列在目录中的其他一些条目的目标.group 条目对象类
必须是（缺省为:groupOfNames）,必须从属性类型为
（缺省:member）中取得目标对象列表.匹配风格 style 缺省为 regex.此
时,中的值作一个变量替换,结果为目标对象的条目分辨名列表.如果
style 是 exact,则不进行变量替换,给定的值就是接收的目标对象列表.
术语和用来指明远端和本地的目录连接,语法上相同,
通常使用型如 IP=:的字符串.我们可以使用这些术语用基
于客户 IP 地址的方式控制目录的访问.
术语用来从一些 DNS 域中选择连接的内容.如果是 exact,
指明被作为大小写敏感的文本字符串进行比较.如果是
regex(缺省),将进行变量替换,并按正则匹配进行比较.
术语用来依照用来连接的特定监听器来选择内容.如果是
exact,指明被作为大小写敏感的文本字符串进行比较.如果是
regex(缺省),将进行变量替换,并按正则匹配进行比较.