freeradius 關聯LDAP認證的配置文件為/etc/raddb/modules-enable/ldap文件中,如果增加過濾需要更改改文件的user{}里的filter部分:
舉個例子添加rn=ra的過濾條件:
原來的表達式:
filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})"
增加過濾條件以后變為
filter = "(&(cn=ra)(uid=%{%{Stripped-User-Name}:-%{User-Name}}))"