前ﾚｽ元ﾄﾋﾟ Re: 問題ID 28335について(質問) 最強WEB問題集LinuC/LPIC Lv2 202 (2017/5/21) arashi1977さん､こんばんは｡
返信が遅くなってしまい､すみません｡
回答ありがとうございました!

-----引用(始)-----

arashi1977さんは書きました:

勘違いしてはいけないのは､anonymousは｢匿名のﾕｰｻﾞ｣ではなく､｢認証前のﾕｰｻﾞ｣であることですね｡

｢access to * by anonymous read｣というｱｸｾｽ制限は｢認証前のﾕｰｻﾞに対して､全てのｴﾝﾄﾘの読み取りを許可する｣ということです｡認証前のﾕｰｻﾞということは､OpenLDAPで管理している(ｱｸｾｽ制限可能な)ﾕｰｻﾞ以外も対象なわけです｡
そうすると､｢登録されたﾕｰｻﾞであろうがなかろうが､全てのｴﾝﾄﾘの参照を許可する｣ので､｢上位のﾕｰｻﾞ｣とか関係ないってことになりますね｡

-----引用(終)-----

なるほど!
ﾕｰｻﾞが登録されているかどうかは関係ないということですね｡

よくよく考えてみると､
LDAPｻｰﾊﾞにｱｸｾｽ要求 → ｱｸｾｽ許可判定(ここでﾕｰｻﾞ認証) → LDAPｻｰﾊﾞｱｸｾｽ
という流れであるため､認証されていないﾕｰｻﾞ(anonymous)を許可していれば､ﾕｰｻﾞ認証以前に許可されますね｡

-----引用(始)-----

そして参考にもありますが

-----引用(始)-----

by以降に記述されている条件は順番に処理され､条件にﾏｯﾁするとそれ以降の条件は処理されません｡記述する順番には注意が必要です｡

-----引用(終)-----

と､｢by * none｣が評価される前に､(認証前の)全てのｱｸｾｽに対して読み取り許可を付与する条件がﾏｯﾁしていますので､｢それ以外は拒否｣が発動しません｡

というところでどうでしょうか? (^^;
-----引用(終)-----

認証時に｢access to * by anonymous read｣で引っかかってしまうため､｢by * none｣は発動しないんですね｡
確かにそれですと､｢access to * by * read｣と同じ動作になりますね｡(実質すべてのｱｸｾｽに対して許可)

色々調べてもなかなか分からず､ﾓﾔﾓﾔしておりましたがやっと理解できました｡
arashi1977さん､改めて回答ありがとうございました｡

• Re: 問題ID 28335について(質問)(2017/5/22)
• Re: 問題ID 28335について(質問)(2017/5/23)

前ﾚｽ元ﾄﾋﾟ