36、OpenLDAP访问控制与Nagios网络监控全攻略

OpenLDAP访问控制与Nagios网络监控全攻略

1. OpenLDAP访问控制与密码修改

1.1 细化访问控制

在OpenLDAP中，访问控制列表（ACLs）的规则顺序非常重要。一旦找到匹配规则，就会立即执行。一般来说，最具体的规则应放在前面，更通用的规则放在后面。

常见的用户匹配类型如下：
| 用户匹配类型 | 描述 |
| — | — |
| * | 任何已连接的用户，包括匿名绑定 |
| self | 已成功认证的当前用户 |
| anonymous | 未认证的用户连接 |
| users | 已认证的用户连接 |

访问级别有：
| 访问级别 | 描述 |
| — | — |
| write | 可以进行任何类型的搜索和更改 |
| read | 可以搜索并读取完整条目 |
| search | 可以搜索并读取被授予权限的属性 |
| compare | 比较属性，但不搜索它们 |
| auth | 认证权限，即匿名用户必须提供DN和密码或其他凭证 |
| none | 拒绝访问 |

1.2 更改密码

要更改自己的密码，可以使用 ldappasswd 命令。以下是具体操作步骤：
- 使用自己的DN更改密码：

$ ldappasswd -xD "uid=cschroder,ou=people,dc=alrac,dc=net" -WS
New pas