LDAP ACL(OpenLDAP)

 

1. 两种数据导入方式
2. 直接配置在slapd.conf中
3. 在slapd.conf中添加引入指令，形如：include /etc/ldap/slapd.access.conf
4. 两种ACL控制方式

5. access方式

   olcAccess方式

6. 示例
   • 管理员可写
   • 用户只读
   • 普通权限描述
   • 结合正则表达式的权限描述

7. 1、控制ou=People,dc=ybygjy,dc=com条目

   access to dn.subtree="ou=People,dc=ybygjy,dc=com"

   by dn="cn=Manager,dc=ybygjy,dc=com" write

   by user read

   by anonymous auth

   access to dn.base="cn=Manager,o=MyOrganization"

   by peername.regex=127/.0/.0/.1 auth

   by peername.regex=192/.168/.0/..* auth

   by users none

   by * none

   2、综合示例，请分别指出各条目所对应的权限。

    

   

    

   3、OpenLDAP之ACL这块可以支持正则表达式，所以结合正则表达式可以降低ACL描述串编写的复杂性。

8. 资源
9. http://www.openldap.org/doc/admin24/access-control.html