database.sarang.net
UserID
Passwd
Database
DBMS
MySQL
PostgreSQL
Firebird
Oracle
Informix
Sybase
MS-SQL
DB2
Cache
CUBRID
ㆍLDAP
ALTIBASE
Tibero
DB 문서들
스터디
Community
공지사항
자유게시판
구인|구직
DSN 갤러리
도움주신분들
Admin
운영게시판
최근게시물
LDAP Q&A 378 게시물 읽기
No. 378
[질문]acl(access control list)관련
작성자
정규일
작성일
2001-03-12 13:07
조회수
6,713

LDAP을 공부하다보니 궁금한것이 참 많아 졌습니다.

 

<access directive> ::= access to <what>

[by <who> <access> <control>]+

<what> ::= * | [ dn[.<target style>]=<regex>]

[filter=<ldapfilter>] [attrs=<attrlist>]

<target style> ::= regex | base | one | subtree | children

<attrlist> ::= <attr> | <attr> , <attrlist>

<attr> ::= <attrname> | entry | children

<who> ::= [* | anonymous | users | self |

dn[.<subject style>]=<regex>]

[dnattr=<attrname> ]

[group[/<objectclass>[/<attrname>][.<basic style>]]=<regex> ]

[peername[.<basic style>]=<regex>]

[sockname[.<basic style>]=<regex>]

[domain[.<basic style>]=<regex>]

[sockurl[.<basic style>]=<regex>]

[set=<setspec>]

[aci=<attrname>]

<subject style> ::= regex | exact | base | one | subtree | children

<basic style> ::= regex | exact

<access> ::= [self]{<level>|<priv>}

<level> ::= none | auth | compare | search | read | write

<priv> ::= {=|+|-}{w|r|s|c|x}+

<control> ::= [stop | continue | break]

 

위의 표현식으로 acl을 테스트 해보고 있는데 모르는 용어들을 어느 문서를 참조해야하는 것인 궁금해서 질문을 올립니다.

먼저,

regex, exact, base, one, subtree, children

와 같은 용어인데 base, one, subtree는 scope에서 보았던 용어들이라서 알겠는데 다른것은 잘모르겠습니다.

by anonymous auth라든가, group, peername, sockname, set과 같은것은 쉽게 이해가 않되더군요..

 

 

또한, <who>의 용법도 기본적인 것 밖에는 모르겠습니다.

 

Openldap의 administrator guide와 test confige file로는 전옵션을 다 이해하기에는 턱없이 부족하더군요...

 

고수님들 좋은 답변좀 부탁드립니다.

[Top]
No.
제목
작성자
작성일
조회
384objectclass를 정의하려면 어떻게 해야 합니까?
송지훈
2001-03-13
6937
385┕>Re: objectclass를 정의하려면 어떻게 해야 합니까?
박근오
2001-03-13 15:34:32
8050
383RFC225 번역 완료
송상준
2001-03-13
8005
382RFC225 번역 완료
송상준
2001-03-13
8266
378[질문]acl(access control list)관련
정규일
2001-03-12
6713
379┕>Re: [질문]acl(access control list)관련
박근오
2001-03-12 14:36:12
7484
381 ┕>^^ 무지무지 감사합니다.
정규일
2001-03-13 09:51:03
7236
376[질문]slapd.conf에서 concurrency, updateref
정규일
2001-03-09
6175
375너무너무 고맙습니다. ^^ 덧붙여서...
송지훈
2001-03-09
6201
380┕>Re: 너무너무 고맙습니다. ^^ 덧붙여서...
박근오
2001-03-12 23:02:15
7119
373아래에서 rootdn과 suffix의 o=JCAS입니다.
송지훈
2001-03-09
6457
Valid XHTML 1.0!
All about the DATABASE... Copyleft 1999-2023 DSN, All rights reserved.
작업시간: 0.051초, 이곳 서비스는
	PostgreSQL v16.1로 자료를 관리합니다