13、Solaris 8 系统中 LDAP 命名服务的配置与应用指南

Solaris 8 系统中 LDAP 命名服务的配置与应用指南

1. 允许匿名访问设置

为了允许匿名用户访问，需要更改默认设置。更改 VLV 控制 ACI 最简单的方法是通过目录控制台：
1. 在左窗格中，点击“config”，然后点击“features”，此时会显示“VLV Request Control”条目。
2. 右键点击“VLV Request Control”条目，选择“Properties”。展开窗口，使 ACI 字段中的“userdn=ldap:///all”部分显示出来。
3. 将“all”更改为“anyone”，然后点击“OK”。
修改 ACI 后，可运行 ldapsearch 命令进行检查。

2. 添加代理代理条目

cn=proxyagent 和 userPassword 字段作为 ldap_gen_profile 命令的输入，这是 Solaris LDAP 客户端用于绑定到目录的 DN。可以通过目录控制台使用新用户表单或导入 LDIF 文件来创建此条目，示例 LDIF 文件内容如下：

# ldapsearch -b cn=features,cn=config objectclass=*
dn: oid=2.16.840.1.113730.3.4.9,cn=features,cn=config
objectclass: top
objectclass: directoryServerFeature
oid: 2.16.840.1.113730.3.4.9
cn: