Sun Java System Directory Server Enterprise Edition 6.2 管理指南

為含有逗號的 DN 定義權限

包含逗號的 DN 需要在 LDIF ACI 陳述式中進行特殊處理。在 ACI 陳述式的目標與連結規則部分中,逗號之前必須加上一個反斜線 (\)。此語法如下列範例所說明:


dn: o=Example.com Bolivia\, S.A. 
objectClass: top 
objectClass: organization 
aci: (target="ldap:///o=Example.com Bolivia\,S.A.") (targetattr="*") 
(version 3.0; acl "aci 2"; allow (all) groupdn = 
"ldap:///cn=Directory Administrators, o=Example.com Bolivia\, S.A.";)