代码之家  ›  专栏  ›  技术社区  ›  harschware

如何创建对LDAP具有受限权限的LDAP用户

  •  2
  • harschware  · 技术社区  · 15 年前

    我想创建一个类似于admin的用户,但权限有限。用户可以在目录中的某个DN下创建/读取/删除对象,但不能在其他DN下创建/读取/删除对象。

    1 回复  |  直到 15 年前
        1
  •  1
  •   geoffc    15 年前

    通常,提供LDAP服务的本机服务器具有ACL模型。

    在该系统中,您可以创建具有适当的受信者权限/acl的用户。

    例如,在edirectory中,您将向感兴趣的容器授予这个新的用户对象bcrdi权限,然后让您的LDAP应用程序作为该用户进行身份验证。

    在Active Directory中,您可以执行相同的操作。

    在开放式LDAP中,您可以做同样的事情。

    具体细节取决于提供LDAP服务的服务器。(我喜欢其他人,讨厌说LDAP服务器,因为实际上他们不是LDAP服务器。他们在存储对象的任何数据库上提供LDAP服务。)