6.3.51.5. rootdn-deny-ip
이렇게 하면 root 사용자가 Directory Server에 액세스할 수 없는 시스템의 IPv4 또는 IPv6 IP 주소가 설정됩니다. 나열되지 않은 모든 IP 주소는 암시적으로 허용됩니다.
규칙 Supercede에서 규칙을 허용하므로 IP 주소가 rootdn-allow-ip 및 rootdn-deny-ip 속성에 모두 나열되어 있으면 액세스가 거부됩니다.
와일드카드가 허용됩니다.
이 속성은 여러 번 사용하여 여러 주소, 도메인 또는 서브넷을 지정할 수 있습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=RootDN Access Control Plugin,cn=plugins,cn=config |
| 유효한 범위 | 와일드카드의 별표(*)를 포함하여 유효한 IPv4 또는 IPv6 주소 |
| 기본값 | 없음 |
| 구문 | DirectoryString |
| 예 | rootdn-deny-ip: 192.168.0.0 |