添加虚拟访问控制

LDAP 目录上的访问控制是通过定义这些目录中的 ACI 来处理的。通过虚拟数据视图访问数据源时必须定义 ACI，这些 ACI 只适用于通过这些数据视图查看的数据。

所有通过目录代理服务器的访问都由连接处理程序进行控制。有关连接处理程序的信息，请参见第 25 章，客户端和目录代理服务器之间的连接 。

添加允许匿名访问的 ACI

1. 添加 ACI。

   $ ldapadd -v -D "cn=proxy manager" -w password -p 389
   dn: cn=ldifonly-acis,cn=virtual access controls
   objectclass: top
   objectclass: aciSource
   cn: ldifonly-acis
   dpsaci: (targetattr="*")(version 3.0; acl "anonymous_access"; allow(all) \
   (userdn="ldap:///anyone");)

2. 将连接处理程序指向虚拟 ACI。

   $ dpconf set-connection-handler-prop anonymous aci-source:ldifonly-acis

3. 启用连接处理程序。

   $ dpconf set-connection-handler-prop anonymous is-enabled:true