如何使用 GSSAPI 身份验证在 dovecot 中使用 allow_nets 额外字段？

Question

我想使用 dovecot 和 GSSAPI 身份验证，使用 userdb 和 ldap 后端。有没有办法使用allow_nets存储在 ldap 数据库中的 passdb 额外属性？

Dovecot 文档说：

GSSAPI 至少需要配置一个 passdb。请注意，即使在任何 passdb 中都找不到用户，身份验证通常也会成功。如果您不想这样，请配置一个 userdb。

如何限制某些用户从特定网络访问？allow_nets是 passdb 中的额外属性，而不是 userdb 中的。