7.7.2. 设置权限

默认情况下，Directory 服务器拒绝对所有用户的访问，但 Directory Manager 除外。因此，您必须设置 ACI，以便用户能够访问该目录。

当用户尝试任何对目录条目的访问时，Directory 服务器会检查目录中设置的访问控制。要确定访问，目录服务器应用 优先级规则。此规则指出，当存在两个冲突的权限时，拒绝访问的权限优先于授予访问权限的权限。

例如，如果目录服务器拒绝目录根目录的写入权限，并且该权限适用于访问该目录的任何人，那么无论可能允许写出任何权限，任何用户都可以写入该目录。要允许特定用户对目录写入权限，您需要设置原始 deny-for-write 的范围，使其不包括该用户。然后，您需要为用户设置额外的允许权限。