2.2. 宏访问控制指令语法

宏访问控制指令(ACI)包括以下类型的表达式来替换 DN 或 DN 的一部分：

ACI 关键字提供绑定凭证，这些凭证是 ACI 的主题。主题决定 ACI 应用的位置。

表 2.1. ACI 关键字的宏
Macro	ACI 关键字	描述
`($DN)`	`target, targetfilter, userdn, roledn, groupdn, userattr`	在主体中匹配和直接替换。它将匹配 `target` 或 `targetfilter`，并将匹配的值替换为 `userdn`、`groupdn` 或 `userattr`。
`[$DN]`	`targetfilter, userdn, roledn, groupdn, userattr`	在主题的子树中替换多个 RDN。
`($attr.attrName)`	`userdn, roledn, groupdn, userattr`	将 `attributeName` 属性值替换为主题。

请注意，如果您使用任何宏，您必须定义包含 ($dn) 宏的目标。您可以组合 ($dn) 和 ($attr.attrName) 宏。