ldap 如何设置属性不可读

Question

我想让我的LDAP结构中的所有用户的密码属性不可读，应该这么设置，现在可以读到加密过的密码

Answer 1

已找到答案
我用的是openLdap for windows
在安装目录下修改slapd.conf文件
在database下添加以下代码（如果写在database上则是全局变量，将作用所有database）
两个access都要添加，若只添加第一个将导致不能访问目录的问题

access to attrs=userPassword
	by anonymous auth
	by self write
	by * none
access to *
	by self write
	by users read