13、Solaris 8 与 LDAP 命名服务配置指南

Solaris 8 与 LDAP 命名服务配置指南

1. 允许匿名访问 VLV 控制 ACI

为了允许匿名用户访问，需要更改默认设置。通过 Directory Console 更改 VLV 控制 ACI 是最简单的方法，具体步骤如下：
1. 在左侧面板中，点击“config”，然后点击“features”，此时会显示 VLV Request Control 条目。
2. 右键点击 VLV Request Control 条目，选择“Properties”。展开窗口，使 ACI 字段中的“userdn=ldap:///all”部分显示出来。
3. 将“all”更改为“anyone”，然后点击“OK”。
修改 ACI 后，可通过运行ldapsearch命令进行检查。

2. 添加代理代理条目

cn=proxyagent和userPassword字段用作ldap_gen_profile命令的输入，这是 Solaris LDAP 客户端用于绑定到目录的 DN。可以通过 Directory Console 使用新用户表单或导入 LDIF 文件来创建此条目，示例 LDIF 文件如下：

# ldapsearch -b cn=features,cn=config objectclass=* dn: oid=2.16.840.1.113730.3.4.9,cn=features,cn=config objectclass: top objectclass: directoryServerFe