access-control - OpenDS 中的 ACI 技巧？我只想限制对绑定 dn 的属性读取访问

Question

我想拒绝对我的小 ldap 记录中的所有属性的读取和搜索访问权限，除了 ldap:///self

我试过了

(targetattr="foo||bar||bat") (version 3.0; acl "deny-all"; deny (read, search, compare) userdn="ldap:///anyone";)

(targetattr="foo||bar||bat") (version 3.0; acl "allow-some"; allow (read, search, compare) userdn="ldap:///self";)

但这没有用。

有小费吗？我错过了什么吗？

谢谢-比尔

Answer 1

结果是相当简单的：

(targetattr="foo||bar||bat") (version 3.0; acl "deny-all"; deny (read, search, compare) NOT userdn="ldap:///self";)