Translations:Centralized authentication using OpenLDAP/83/ru

Этот пример обеспечивает пользователям root и John доступ для чтения/записи/поиска любой информации в дереве под. Он также позволяет пользователям изменять свои 's. Что касается последней строки, у всех остальных есть только возможность поиска, что означает, что они могут заполнить фильтр поиска, но не могут прочитать результат поиска. Теперь у вас есть возможность иметь несколько ACLs, однако общим правилом является обработка снизу вверх, так что верхний уровень должен быть наиболее ограниченным.