增加虛擬存取控制

透過在 LDAP 目錄中定義 ACI 可處理該目錄的存取控制。透過虛擬資料檢視存取資料來源時，必須定義 ACI 僅會套用至透過這些資料檢視進行檢視的資料。

連線處理程式控制透過目錄代理伺服器的所有存取。如需有關連線處理程式的資訊，請參閱第 25 章, 用戶端與目錄代理伺服器之間的連線。

增加允許匿名存取的 ACI

1. 增加 ACI。

   $ ldapadd -v -D "cn=proxy manager" -w password -p 389
   dn: cn=ldifonly-acis,cn=virtual access controls
   objectclass: top
   objectclass: aciSource
   cn: ldifonly-acis
   dpsaci: (targetattr="*")(version 3.0; acl "anonymous_access"; allow(all) \
   (userdn="ldap:///anyone");)

2. 將連線處理程式指向虛擬 ACI。

   $ dpconf set-connection-handler-prop anonymous aci-source:ldifonly-acis

3. 啟用連線處理程式。

   $ dpconf set-connection-handler-prop anonymous is-enabled:true