OpenLDAP 多目录管理器帐户/组

Question

所以文档很烂，互联网也没有提供我想要的答案。希望这里有人能提供一些智慧...

我最近为 Linux 身份验证和 SUDO 构建了一个 OpenLDAP 服务器。我使用 phpldapadmin 和一些自定义模板来添加帐户、组、sudo 规则等...但是，所有这些更改都需要使用目录管理器 ROOTDN 帐户进行....我无法成功创建适当的 ACL 以允许 LDAP 用户或组以与 ROOTDN 帐户相同的方式管理目录。