LDAP'ta yazma yetkisi tanımlama

Apache DS e config kullanıcısı ile login olduktan sonra olcDatabase={1}hdb alanına olcAccess attribute eklenir. Eklenen attribute değerine aşağıdaki ifade yazılır.

{1}to dn.subtree="dc=liderahenk,dc=org" by group.exact="cn=adminGroups,dc=liderahenk,dc=org" write by * read

apache DS ten config kullanıcısından logout olunup admin kullanıcısı ile login olunur.  group.exact=admin grubu nasıl tanımlandı ise o dala  groupOfNames objectclass ına sahip adminGroupsadında grup eklenir. Bu örnekte base dn altına eklenmiştir.

adminGroups grubuna member attribute eklenen kullanıcılar ldap ta yazma yetkisine sahip olurlar.

• DIT
• Root DSE
  • dc=liderahenk,dc=org
  • cn=adminGroups (Bu gruba member olarak ldap ta yazma yetkisine sahip olacak kullanıcılar eklenir. )
  • ou=Ahenkler