Dotaz: LDAP přístup uživatele do jeho podstromu pro zápis

[filbar]

Jak v OpenLDAPu nastavím, aby uživatel měl přístup pro zápis do vlastního podstromu. Mám ve ldapu uživatele uid=werzo.net,ou=People,dc=werzo,dc=net a když zkouším přidat do ldapu toto:

dn: cn=bbb,uid=werzo.net,ou=People,dc=werzo,dc=net
objectClass: inetOrgPerson
cn: bbb
sn: Some SN
displayName: bbbbn
mail: bbbb@bbbb.com

pomocí příkazu

ldapadd -x -D "uid=werzo.net,ou=People,dc=werzo,dc=net" -W -f addressbook.ldif 
adding new entry "cn=bbb,uid=werzo.net,ou=People,dc=werzo,dc=net"
ldapadd: Insufficient access (50)
        additional info: no write access to entry

Ve slapd.conf mám:

access to *
        by self write
        by users read
        by anonymous auth

access to attrs=children
      by self write

access to dn.regex="(.+,)?(uid=[^,]+,ou=People,dc=werzo,dc=net)$"
       by dn.exact,expand="$2" write
       by anonymous auth

Kde mám chybu?

Předem děkuji za vaše odpovědi.

---

---

Odpovědi

[timeos]

dolezite je poradie pravidiel. pri vykonani akehokolvek ldap operacie sa aplikuje v tomto pripade vzdy prve pravidlo, lebo wildard. dajte toto pravidlo na koniec.