URL 替换，$]...[

$]url [ 格式的替换是特殊处理的。url 可以是任何支持的 URL 类型，其中包括 file: 和 data:。也可以使用标准的 LDAP URL 并省略主机和端口；主机和端口改为由 LDAP_HOST 和 LDAP_PORT 选项指定。即，应将 LDAP URL 指定为：

ldap:///dn[?attributes[?scope?filter]]

其中，显示的方括号字符 [ 和 ] 表示 URL 的可选部分。dn 是必需的标识名，用于指定搜索基准。URL 可选的 attributes、scope 和 filter 部分进一步完善了要返回的信息。即，attributes 指定要从匹配此 LDAP 查询的 LDAP 目录条目中返回的属性。scope 可以是 base（默认值）、one 或 sub 中的任何一个。filter 描述匹配条目的特性。

某些 LDAP URL 替换序列可以在 LDAP 查询 URL 中使用。URL 长度可以为 1024 个字符。这还适用于通过映射以及对其他映射的映射调用所创建的表达式。