情况如下，请问ldap 如何设置属性不可读？

Question

我想让我的LDAP结构中的所有用户的密码属性不可读，应该这么设置，现在可以读到加密过的密码

Answer 1

用的是openLdap for windows在安装目录下修改slapd.conf文件在database下添加以下代码（如果写在database上则是全局变量，将作用所有database）两个access都要添加，若只添加第一个将导致不能访问目录的问题access to attrs=userPassword by anonymous auth by self write by * noneaccess to * by self write by users read