]> git.sur5r.net Git - openldap/commit
add restrictions related to listeners in form of file permissions
authorPierangelo Masarati <ando@openldap.org>
Fri, 25 Oct 2002 16:43:44 +0000 (16:43 +0000)
committerPierangelo Masarati <ando@openldap.org>
Fri, 25 Oct 2002 16:43:44 +0000 (16:43 +0000)
commit97e526cb2dcf5e485f0e130636afefeaf5b57447
tree85d35609fc5a29510553d3b751fb753969d76e2a
parent6d199506bbb886e413f315adac26fb3522dc0483
add restrictions related to listeners in form of file permissions
(see in slapd(8) the description on how to enforce file permissions
on sockets in ldapi schema); at present, only user permissions are
used as follows: the url extension x-mod=-rwxrwxrwx is used; only
the user permisisons are considered, e.g. the first set of rwx;
"r" means read is allowed from that listener
"w" means write is allowed on that listener
"x" means bind is not required on that listener
these restrictions ADD to those already present, and are actually
checked AFTER the other restrictions, but BEFORE ACLs, so they can
be used to apply gross restrictions but should not be viewed as
a replacement of ACLs. To compile this, #define SLAP_X_LISTENER_MOD
servers/slapd/backend.c
servers/slapd/daemon.c
servers/slapd/slap.h