建立所需的 ACI

1. 以代理伺服器管理員的身份增加全域 ACI，來允許對連結資料檢視的匿名存取。

   % ldapmodify -p 1389 -D "cn=proxy manager" -w password dn: cn=myjoin1,cn=virtual access controls changetype: add objectclass: acisource dpsaci: (targetattr="*") (target = "ldap:///o=join") \ (version 3.0; acl "anonymous_access"; allow(all) userdn="ldap:///anyone";) cn: myjoin1

2. 建立連線處理程式處理與 o=join 網域的連線。

   % dpconf create-connection-handler myjoin1-handler

3. 啟用連線處理程式，並將其配置為處理來自 o=join 下使用者的所有連結。

   % dpconf set-connection-handler-prop myjoin1-handler is-enabled:true \ bind-dn-filters:"uid=.*,ou=people,o=join"

4. 將連線處理程式配置為使用先前增加的 ACI 池。

   % dpconf set-connection-handler-prop myjoin1-handler aci-source:myjoin1