7.7.5. 将 ACI 应用到根 DN (Directory Manager)

通常，访问控制规则不适用于目录管理器用户。Directory Manager 在 dse.ldif 文件中定义，而不是在常规用户数据库中定义，ACI 目标不包括该用户。

目录管理器需要高级别的访问权限才能执行维护任务并响应事件。但是，您可以为 Directory Manager 授予一定级别的访问控制，以防止以 root 用户身份执行未经授权的访问或攻击。

使用 RootDN Access Control 插件设置特定于 Directory Manager 用户的特定访问控制规则：

您只能为目录管理器设置一个访问控制规则。它位于插件条目中，它适用于整个目录。