7.7. 设计访问控制

读

指明用户是否可以读取目录数据。

写

指明用户是否可以更改或创建目录。此外，此权限允许用户删除目录数据，但不能删除条目本身。但是，要删除整个条目，用户必须拥有删除权限。

搜索

指明用户是否可以搜索目录数据。这与 read 权限不同，如果用户作为搜索操作的一部分返回，则允许用户查看目录数据。

例如，如果您允许搜索通用名称(cn)并读取个人房间号码，则目录服务器可以将房间号码作为通用名称搜索的一部分返回。但是，用户无法使用房间号码作为搜索的主题。使用这个组合以防止人员搜索位于特定房间的人员。

比较

指明用户是否可以比较数据。比较权限表示搜索功能，但 Directory 服务器不会返回搜索实际目录信息。相反，Directory 服务器会返回一个简单的布尔值，指示比较值是否匹配。使用 compare 操作在目录身份验证期间匹配 userPassword 属性值。

自我写入

仅对组管理使用自我写入权限。使用这个权限，用户可以向组中添加或从组中删除自己。

添加

指明用户可以在目标条目下创建子条目。

删除

指明用户是否可以删除目标条目。

Proxy

表示用户可以使用除 Directory Manager 之外的任何其他 DN 访问此 DN 的权限的目录。