SLAPACL(8)                  System Manager's Manual                 SLAPACL(8)

<?><?><?> (NAME)
       slapacl - <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> (ACL) <?><?> slapd

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       /usr/sbin/slapacl -b DN [-d debug-level] [-D authcDN | -U authcID]
       [-f slapd.conf] [-F confdir] [-o option[=value]] [-u] [-v]
       [-X authzID | -o  authzDN=DN] [attr[/access][:value]] [...]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> slapacl <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       slapd(8) <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> (ACL) <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> slapd.conf(5) <?><?> <?><?><?><?><?><?>
       slapd-config(5) <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> access/olcAccess <?><?>
       <?><?><?><?><?><?><?><?> <?> <?><?><?> <?><?><?><?><?> attr
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> entry <?><?><?><?><?><?>
       <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -b DN  <?><?><?><?> <?><?><?><?> DN <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?> DN <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> (naming context)
              <?><?> <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?><?> -u <?><?>
              <?><?><?><?><?><?>.


       -d debug-level
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?> debug-level
              <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?> slapd(8) <?><?><?><?><?><?> <?><?><?><?>.

       -D authcDN
              <?><?><?><?> <?><?><?><?> <?><?> DN <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <by> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       -f slapd.conf
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?> slapd.conf(5).

       -F confdir
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?>.  <?><?><?> <?><?> <?><?>
              <?><?><?><?><?> -f <?> -F <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       -o option[=value]
              <?><?><?><?> <?><?><?><?> <?><?> option <?><?> <?><?><?><?><?>
              <?><?> value (<?><?><?><?><?><?><?>).
              <?><?><?><?><?><?><?><?>/<?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?>:

                     syslog=<subsystems>  (see `-s' in slapd(8))
                     syslog-level=<level> (see `-S' in slapd(8))
                     syslog-user=<user>   (see `-l' in slapd(8))

              <?><?><?><?><?><?><?><?>/<?><?><?><?><?><?>
              <?><?><?><?><?><?><?> slapacl <?><?><?><?><?><?><?> <?><?>:

                     authzDN
                     domain
                     peername
                     sasl_ssf
                     sockname
                     sockurl
                     ssf
                     tls_ssf
                     transport_ssf

              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> slapd.access(5)
              <?><?><?><?><?><?> <?><?><?><?>.

       -u     <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> (dry-run). <?><?><?> <?><?><?><?><?>
              <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?>.  <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?> DN
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> -b <?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.
              <?><?><?><?><?><?> DN <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> -b <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?><?> <?><?><?><?><?> -b <?><?> <?><?><?><?><?><?>.

       -U authcID
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> (ID)
              <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> DN <?><?>
              <?><?><?> <?><?><?><?><?><?> authz-regexp <?><?> authz-rewrite
              (<?><?><?><?> <?><?><?><?><?><?> <?><?> slapd.conf(5)
              <?><?><?><?><?><?> <?><?><?><?>)<?> <?><?><?> <?><?><?><?><?>
              <?><?> -D <?><?><?><?><?><?><?><?><?><?> <?><?><?>.

       -v     <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> (verbose).

       -X authzID
              <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> (authorization ID) <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?> <?><?> DN <?><?> <?><?><?> <?><?><?><?><?><?>
              authz-regexp <?><?> authz-rewrite (<?><?><?><?>
              <?><?><?><?><?><?> <?><?> slapd.conf(5) <?><?><?><?><?><?>
              <?><?><?><?>)<?> <?><?><?> <?><?><?><?><?> <?><?> -o authzDN=DN
              <?><?><?><?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?>

            /usr/sbin/slapacl -f /etc/ldap/slapd.conf -v \
                   -U bjorn -b "o=University of Michigan,c=US" \
                "o/read:University of Michigan"

       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       bjorn <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> o <?><?>
       <?><?><?><?> o=University of Michigan,c=US <?><?> <?><?><?>
       <?><?><?><?><?><?> read <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       ldap(3), slapd(8), slaptest(8), slapauth(8)

       "OpenLDAP Administrator's Guide" (http://www.OpenLDAP.org/doc/admin)

<?><?><?><?><?><?><?><?><?><?> (ACKNOWLEDGEMENTS)
       OpenLDAP Software <?><?><?><?> <?><?><?><?><?> OpenLDAP <?><?>
       <http://www.openldap.org> <?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  OpenLDAP Software <?><?>
       <?><?><?><?><?><?> LDAP 3.3 <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?>.

OpenLDAP 2.6.10+dfsg-1            2025/05/22                        SLAPACL(8)