ACL에 대해 질문 올립니다.
특정한 IP에서만 쓰기 가능하게 하기 위해서.어떻게 설정을 해줘야 하는지요?
openldap 2.x에서는 잘 되지가 않네요..
즉.... 192.10.10.3 에서만 유저가 자신의 패스워드를 바꿀수 있게 하려고 합니다. 지금 해놓은것은
access to dn.subtree="ou=Peoples,o=imbx,dc=auth,dc=imbx,dc=co,dc=kr" attr=userPassword,sambaLMPassword,sambaNTPassword by peername.exact="ip=192.10.10.3" write by self write by * read
위와 같이 했는데도 192.10.10.3 이외의 서버에서도.잘 변경이 되네요...-,,-...음...어캐 하면 좋을까요?
방법을 알려주시면 감사하겠습니다. |