4.2. 認証されていないユーザーが VLV コントロールを使用できるようにする

手順

• oid=2.16.840.1.113730.3.4.9,cn=features,cn=config の ACI を更新します。

  # ldapmodify -D "cn=Directory Manager" -W -H ldap://server.example.com -x
  
  dn: oid=2.16.840.1.113730.3.4.9,cn=features,cn=config
  changetype: modify
  replace: aci
  aci: (targetattr != "aci")(version 3.0; acl "VLV Request Control"; allow( read, search, compare, proxy ) userdn = "ldap:///anyone";)

  Copy to Clipboard Toggle word wrap

検証

• バインドユーザーを指定せずに、VLV コントロールでクエリーを実行します。

  # ldapsearch -H ldap://server.example.com -b "ou=People,dc=example,dc=com" -s one -x -E 'sss=cn' -E 'vlv=1/2/70/0' uid

  Copy to Clipboard Toggle word wrap

  このコマンドでは、サーバーが匿名バインドを許可する必要があります。

  コマンドが成功してもエントリーが返されない場合は、バインドユーザーを使用してクエリーを再度実行し、認証の使用時にクエリーが機能することを確認します。