Question

在以下情况下我需要指导- 我正在将RHDS迁移到openLDAP。我设法转换了DIT及其属性和架构。但是，我被困在访问控制中。

当前在RHDS中，访问控制如下-

dn: dc=example,dc=com
changetype: modify
add: aci
aci: (target = ldap:///uid=*,ou=household,dc=example,dc=com) (targetattr="*") (version 3.0; acl "Household Itms Consumer subtree read - aci"; allow (read, compare, search) (userdn = "ldap:///*,ou=applications,dc=example,dc=com") ;);

能否请一些人指导我创建OLC LDIF格式？

Answer 1

访问控制不是LDAPv3标准的一部分，因此属性 aci 专用于 RHDS 和类似的实现。

您必须为OpenLDAP设置定义新的ACL。

我建议阅读以下文档：

OpenLDAP访问控制问题

1 个答案: