7.7.2.2. 允许或拒绝访问

您可以允许或拒绝对目录树的访问，但要小心地拒绝访问。由于优先级规则，如果目录服务器找到在更高级别拒绝访问的规则，它将拒绝较低级别的访问，无论可能授予访问权限的冲突权限是什么。

限制允许访问规则的范围只包括用户或客户端应用程序的最小可能子集。例如，您可以设置权限，以允许用户在其目录条目上写入任何属性，但拒绝除 Directory 管理员组成员以外的所有用户写入 uid 属性的权限。

或者，以以下方式编写允许写入访问的两个访问规则：

仅允许特权，避免设置显式拒绝特权。