- 两种数据导入方式
- 直接配置在slapd.conf中
- 在slapd.conf中添加引入指令,形如:include /etc/ldap/slapd.access.conf
- 两种ACL控制方式
access方式
olcAccess方式
-
- 示例
- 管理员可写
- 用户只读
- 普通权限描述
- 结合正则表达式的权限描述
1、控制ou=People,dc=ybygjy,dc=com条目
access to dn.subtree="ou=People,dc=ybygjy,dc=com"
by dn="cn=Manager,dc=ybygjy,dc=com" write
by user read
by anonymous auth
access to dn.base="cn=Manager,o=MyOrganization"
by peername.regex=127/.0/.0/.1 auth
by peername.regex=192/.168/.0/..* auth
by users none
by * none
2、综合示例,请分别指出各条目所对应的权限。
3、OpenLDAP之ACL这块可以支持正则表达式,所以结合正则表达式可以降低ACL描述串编写的复杂性。
- 资源
- http://www.openldap.org/doc/admin24/access-control.html