SLAPD.ACCESS(5)               File Formats Manual              SLAPD.ACCESS(5)

<?><?><?> (NAME)
       slapd.access - <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       slapd<?> <?><?><?><?> <?><?><?><?><?> LDAP

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       /etc/openldap/slapd.conf

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?> slapd.conf(5) <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> slapd(8) <?><?><?>.
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> SLAPD <?><?><?><?> slapacl(8)<?>
       slapadd(8)<?> slapauth(8)<?> slapcat(8)<?> slapdn(8)<?> slapindex(8)<?>
       slapmodify(8) <?> slaptest(8) <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?> slapd.conf <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?> slapd <?><?><?><?><?><?> <?><?><?>
       (<?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>) <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?> slapd.conf <?><?> <?><?><?><?> <?><?><?>
       <?><?><?>:

           # comment - these options apply to every database
           <global configuration options>
           # first database definition & configuration options
           database    <backend 1 type>
           <configuration options specific to backend 1>
           # subsequent database definitions & configuration options
           ...

       <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?>
       <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> (naming context)<?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>. <?><?> <?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       rootdn <?><?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?><?><?> "access
       to * by * read").

       <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> access to * by * none
       <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> (default read) <?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?>: rootdn <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?>!

       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       (<?><?><?><?><?> <?><?> root DSE)<?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (THE ACCESS DIRECTIVE)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?>:

       access to <what> [ by <who> [ <access> ] [ <control> ] ]+
              <?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?><?><?><?>
              <?><?> <access>) <?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?>/<?><?> <?><?><?><?><?><?>
              (<?><?><?><?><?><?><?><?> <?><?> <what>) <?><?><?><?> <?><?>
              <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
              (<?><?><?><?><?><?><?><?> <?><?> <who>).


       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?> slapd.conf
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <what> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <who> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?> <who> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <access> <?>
       <control> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.


       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <what> <?> <who>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?> <control> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?><?>
       <?><?><?> <who> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>

            by * none stop

       <control> <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?> <?><?><?>
       <control> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?> <who> <?> <what>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?>

            by * break

       <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <who> <?><?><?><?><?> <?><?><?><?>.


       <?><?> <?><?><?><?><?> <?><?><?> <what> <?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?>

            access to *
                 by * none

       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>.

<?><?><?><?> <WHAT> (THE <WHAT> FIELD)
       <?><?><?><?> <what> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>:

            dn[.<dnstyle>]=<dnpattern>
            filter=<ldapfilter>
            attrs=<attrlist>[ val[/matchingRule][.<attrstyle>]=<attrval>]

       <?><?><?><?><?> <?><?>

            <dnstyle>={{exact|base(object)}|regex
                 |one(level)|sub(tree)|children}
            <attrlist>={<attr>|[{!|@}]<objectClass>}[,<attrlist>]
            <attrstyle>={{exact|base(object)}|regex
                 |one(level)|sub(tree)|children}

       <?><?><?><?><?> dn=<dnpattern> <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       (naming context) <?><?><?><?><?><?> <?><?><?><?><?><?>.  <dnpattern>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> DN <?><?><?><?>
       <?><?><?>.  <?><?><?><?><?> <?><?><?> * <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?> <?><?> dn <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> <dnstyle> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?>.  Base (<?><?><?><?><?><?> baseObject)<?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> exact (<?><?><?> <?><?><?><?><?><?>
       base) <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
       DN <?><?> <?><?><?><?><?> <?><?> <dnpattern> <?><?><?><?><?> one
       (<?><?><?><?><?><?> onelevel) <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?> <dnpattern> <?><?><?><?> sub (<?><?><?><?><?><?> subtree)
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <dnpattern>
       <?><?><?><?> children <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> (<?><?><?><?><?>) <dnpattern>
       <?><?><?>.

       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <dnstyle> <?><?><?><?><?>
       <?><?> regex <?><?><?><?><?> <?><?><?><?><?><?> <dnpattern> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> POSIX (<?><?> <?><?><?>
       <<extended>>) <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       regex(7) <?>/<?><?> re_format(7) <?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> DN <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?> regex <?><?><?> <?><?><?><?>
       (<?><?><?><?>) <?><?> UTF-8 <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       <?><?><?><?><?> filter=<ldapfilter> <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> LDAP<?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?> RFC 4515 <?><?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?> filter <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (objectClass=*)
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?> attrs=<attrlist> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> entry<?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?> children<?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?>
       ObjectClass <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>/<?><?> <?><?><?><?>
       <?><?><?><?> <?><?> objectClass <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?>.  <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <attrlist> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> @ <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       objectClass <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> !  <?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?> <?><?> objectClass <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?> objectClass <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?> <?><?> <?><?><?><?>.  <?><?><?> <?><?><?>
       <?><?><?><?> <?><?> attrs <?><?><?><?> <?><?><?><?><?>
       attrs=@extensibleObject <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> attrs=<attr>
       val[/matchingRule][.<attrstyle>]=<attrval> <?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>.  <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.
       <attrstyle> <?><?><?><?><?> exact (<?><?><?><?><?><?><?>) <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (equality matching
       rule) <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (<?>
       <?><?><?><?><?><?>) <?><?><?><?> <?><?><?> <?><?><?><?>. <?><?><?>
       <attrstyle> <?><?><?><?><?> <?><?> regex <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> POSIX (<?><?>
       <?><?><?> <<extended>>) <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?> DN <?><?><?><?><?>
       <attrstyle> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?> base<?>
       onelevel<?> subtree <?><?> children <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> base<?> onelevel<?>
       subtree <?><?> children <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> dn<?> filter <?> attrs <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?>.  <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> regex <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <who> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> ${v<n>}<?> <?><?>
       <?><?> <?><?> <n> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.  <?><?><?>
       <?><?><?><?><?><?><?><?> $<n><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> ${d<n>} <?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       dnpattern <?><?> <?><?><?><?> <what> <?><?><?><?><?><?><?>.

<?><?><?> <WHO> (THE <WHO> FIELD)
       <?><?><?><?> <who> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.  <?><?><?><?><?>
       <?><?><?><?><?> <who> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?>.  <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?>:

            *
            anonymous
            users
            self[.<selfstyle>]

            dn[.<dnstyle>[,<modifier>]]=<DN>
            dnattr=<attrname>

            realanonymous
            realusers
            realself[.<selfstyle>]

            realdn[.<dnstyle>[,<modifier>]]=<DN>
            realdnattr=<attrname>

            group[/<objectclass>[/<attrname>]]
                 [.<groupstyle>]=<group>
            peername[.<peernamestyle>]=<peername>
            sockname[.<style>]=<sockname>
            domain[.<domainstyle>[,<modifier>]]=<domain>
            sockurl[.<style>]=<sockurl>
            set[.<setstyle>]=<pattern>

            ssf=<n>
            transport_ssf=<n>
            tls_ssf=<n>
            sasl_ssf=<n>

            dynacl/<name>[/<options>][.<dynstyle>][=<pattern>]

       <?><?> <?><?><?><?><?><?>:

            <style>={exact|regex|expand}
            <selfstyle>={level{<n>}}
            <dnstyle>={{exact|base(object)}|regex
                 |one(level)|sub(tree)|children|level{<n>}}
            <groupstyle>={exact|expand}
            <peernamestyle>={<style>|ip|ipv6|path}
            <domainstyle>={exact|regex|sub(tree)}
            <setstyle>={exact|expand}
            <modifier>={expand}
            <name>=aci          <pattern>=<attrname>]

       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.


       <?><?><?><?><?> <?><?><?> (wildcard) * <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       real <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> DN <?><?><?><?><?> <?><?><?><?> <?> DN <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?> anonymous <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> (<?><?><?><?><?> <?><?><?><?><?> userPassword) <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?> users <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?> self <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> (<?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?>).  <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> level{<n>} <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?> <n>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?> (ancestor)
       <?><?> DN <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.  <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <n>-<?><?><?><?> <?><?><?><?> DN
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <n>-<?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?>.  <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> "by self.level{1} ..."
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       "dc=example,dc=com" <?><?><?><?> "cn=User,dc=example,dc=com"
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.  <?><?>
       <?><?><?><?><?> "by self.level{-1} ..." <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> "ou=Address Book,cn=User,dc=example,dc=com"
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?><?><?> dn=<DN> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> DN <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> dnstyle <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> dn <?><?> <?><?><?><?> <what>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> regex <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> dn.regex
       <?><?><?><?><?> <?><?> <what> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?> $<digit><?> <?><?> <?><?> <?><?> digit <?><?><?><?> <?><?>
       <?><?><?><?> 0 <?><?> 9 <?><?><?> (<?><?> <?><?> <?><?> 0 <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?>)<?> <?><?> <?><?><?>
       ${<digit>+}<?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> 9 <?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?> ${v<digit>+} <?><?><?><?><?> <?><?><?>.  <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?> (escape <?><?><?>)<?> <?><?><?><?><?>:

           access to dn.regex="^(.+,)?uid=([^,]+),dc=[^,]+,dc=com$"
               by dn.regex="^uid=$2,dc=[^,]+,dc=com$$" write

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> modifier <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?> expand <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
       dnstyle <?><?> <?><?><?> regex <?><?><?><?> <?><?> <?><?><?>.
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> dnstyle <?><?>
       <?><?><?> regex <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <by> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       regex <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?> (<?><?> <?><?><?>
       <?><?><?><?>) dc= <?><?> DN <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?>

           access to dn.regex="^(.+,)?uid=([^,]+),dc=example,dc=com$"
               by dn.exact,expand="uid=$2,dc=example,dc=com" write

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <what> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>

           access to dn.regex="^(.+,)?uid=([^,]+),dc=([^,]+),dc=com$"
               by dn.exact,expand="uid=$2,dc=$3,dc=com" write

       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <what>
       <?><?><?><?><?> regex <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?><?><?> base(object)<?> sub(tree)<?> one(level) <?>
       children <?><?><?><?><?> $0 <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?> sub(tree)<?> one(level)
       <?> children <?><?><?><?><?><?> $1 <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> DN
       <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <what>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?>:

           access to dn.subtree="dc=com"
               by dn.subtree,expand="$1" read

       <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?> DN <?><?><?><?><?>
       <by> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?> level{<n>} <?><?> <?><?><?><?><?> <?> <?><?><?><?><?> <?><?>
       <?><?><?> onelevel <?><?><?> <?><?> <?><?> <?><?><?><?> DN<?><?><?><?>
       <?><?> <n>-<?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> level{1} <?><?><?><?><?> <?><?> onelevel
       <?> level{0} <?><?><?><?><?> <?><?> base <?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> DN<?><?> <?><?> <?><?><?><?><?><?> <?><?>
       rootdn <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> ACL<?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> DN
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>.  <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> rootdn <?><?><?>
       <?><?><?> <?><?><?><?><?><?> (bypassed) <?><?> <?><?><?><?><?>
       <?><?><?><?> <<<?><?><?> <?> <?><?><?><?><?><?><?>>> <?><?> <?><?><?>.

       <?><?><?><?><?> dnattr=<attrname> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> DN <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <attrname> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?>.

       <?><?><?><?><?> group=<group> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> DN <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> DN <?><?> <?><?><?><?> <group>
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?>.  <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <objectclass> <?> <attrname> <?><?><?><?> <?><?><?> (objectClass) <?>
       <?><?><?> <?><?><?><?><?> (attributeType) <?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> groupOfNames <?> member <?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <style> <?><?><?><?><?><?><?><?> expand <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?> <group> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> (<?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>)
       <?><?><?> regex(7) <?>/<?><?> re_format(7) <?><?><?>
       <?><?><?><?><?><?><?><?> <?> exact<?> <?><?> <?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?>.  <?><?><?> <?><?><?><?> <?><?><?> DN <?><?>
       <?><?><?><?><?> <what> <?><?> <?><?><?> regex <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?> regex(7) <?>/<?><?>
       re_format(7) <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> DN <?><?> <?><?><?><?><?> <by> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> (static
       groups)<?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> DistinguishedName <?><?>
       NameAndOptionalUID <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> (dynamic groups) <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> labeledURI
       <?><?><?><?>. <?><?><?><?> URI<?><?><?> LDAP <?><?> <?><?><?>
       ldap:///<base>??<scope>?<filter> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?>.

       <?><?><?><?><?><?><?> peername=<peername><?> sockname=<sockname><?>
       domain=<domain> <?> sockurl=<sockurl> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> IP <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> (<?><?> <?><?><?> IP=<ip>:<port>
       <?><?><?><?> IPv4<?> <?><?> IP=[<ipv6>]:<port> <?><?><?><?> IPv6)
       <?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> (named pipe) <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> (<?><?> <?><?><?> PATH=<path> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>) <?><?><?><?> peername<?>
       <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> sockname<?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> domain <?> URL <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       sockurl <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> pattern
       <?><?><?><?><?><?> <?><?><?><?><?><?><?>.  <?><?><?><?>
       <?><?><?><?><?><?> style <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?> group <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> regex <?><?> <?><?> <?><?><?><?><?> expand
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?> regex
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?>.  <?><?><?><?> exact <?><?> <?><?><?><?><?> <peername>
       (<?><?><?><?> <?><?><?><?><?><?><?>) <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> IP <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> IP= <?> :<port> <?><?><?><?><?><?><?>
       <?><?> path <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> PATH=
       <?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?>
       <?><?><?><?> ip <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <peername>=<ip>[%<mask>][{<n>}] <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <?><?> <ip> <?> <mask> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> IP <?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?> <n><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> IPv6 <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> ipv6 <?><?><?>
       <?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> IP <?><?>
       peername <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> IP= <?>
       <?><?><?> :<port> <?><?><?> <?><?><?><?><?><?><?><?><?> <?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <mask><?> <?><?> <?><?><?>
       <ip> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>:
       ((peername & <mask>) == <ip>).  <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> peername.ip=127.0.0.1 <?> peername.ipv6=::1
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> localhost <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> peername.ip=192.168.1.0%255.255.255.0
       <?><?><?><?><?><?><?> <?><?> <?><?> IP <?><?> <?><?><?><?><?>
       <?><?><?><?> C <?><?> <?><?><?><?><?> 192.168.1 <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?>
       peername.ip=192.168.1.16%255.255.255.240{9009} <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> 9009 <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> IP <?><?>
       <?><?><?><?><?><?> 192.168.1.[16-31] <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?> path <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> PATH=
       <?><?> <?><?> peername <?><?><?> <?><?><?><?> <?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?> <domain> <?><?><?><?><?><?> <?><?><?><?> subtree <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> (FQDN)
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> domain <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       domain <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  <?><?><?><?>
       expand <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       exact <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> expand
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       domain.subtree=example.com <?><?> www.example.com <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> www.anotherexample.com
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.  <?><?><?><?><?>
       domain <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> DNS <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?> (spoof) <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> domain <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> domainstyle
       <?><?> <?><?><?><?><?> <domain> <?><?><?><?><?> modifier <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> expand <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?> domainstyle <?><?> <?><?><?> regex <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <dn>.

       <?><?><?><?><?> set=<pattern> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?>.

       <?><?><?><?><?> dynacl/<name>[/<options>][.<dynstyle>][=<pattern>]
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <name> <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> moduleload <?><?><?>
       <?><?><?><?>.  <?><?><?><?><?><?><?> <options><?> <dynstyle> <?>
       <pattern> <?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?> Dynacl <?><?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?>.

       <?><?><?><?><?> dynacl/aci[=<attrname>] <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> attrname <?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?>
       <?><?><?><?><?><?><?> <attrname> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> (attributeType)
       <?><?><?><?><?><?><?> ACI <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       OpenLDAPaci <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?> ACI<?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?>.

       <?><?><?><?><?><?><?> ssf=<n><?> transport_ssf=<n><?> tls_ssf=<n> <?>
       sasl_ssf=<n> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> (Security Strength Factor <?><?> ssf) <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>.

<?><?><?> <ACCESS> (THE <ACCESS> FIELD)
       <?><?><?><?> <?><?><?><?><?><?><?> <access> ::=
       [[real]self]{<level>|<priv>} <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> who
       <?><?><?><?><?> <?><?><?><?>.  <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>:

            <level> ::= none|disclose|auth|compare|search|read|{write|add|delete}|manage
            <priv> ::= {=|+|-}{0|d|x|c|s|r|{w|a|z}|m}+

       <?><?><?><?><?><?><?><?><?><?><?> self <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> (authorized) <?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?> realself <?><?> DN <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> (authenticated DN) <?><?> <?><?><?><?><?> DN
       <?><?><?><?><?> (authorized DN) <?><?><?><?><?><?><?><?><?><?><?> self
       <?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> selfwrite <?><?> <?><?><?><?><?> member <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> DN <?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> level <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?>.  <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>: none<?> disclose<?> auth<?> compare<?>
       search<?> read<?> write<?> <?> manage.  <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> manage <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?> LDAP <?><?>
       <?><?><?><?><?><?><?><?> (schema) <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> objectclass <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?>.  <?><?><?><?><?><?> write <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> add <?> delete <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <what> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?>.


       <?><?><?> <?><?><?><?><?><?> none <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?> (disclosure on error) <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> disclose <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?> auth <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>/<?><?><?><?><?><?><?>
       (<?><?><?><?><?> bind) <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?>.  <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?>.

       <?><?><?> <?><?><?><?><?><?> priv <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?>.  <?><?><?><?><?> =
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>.
       <?><?><?><?><?><?><?><?><?> + <?> - <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?>: m <?><?><?><?> manage<?> w <?><?><?><?> write<?> a <?><?><?><?>
       add<?> z <?><?><?><?> delete<?> r <?><?><?><?> read<?> s <?><?><?><?>
       search<?> c <?><?><?><?> compare<?> x <?><?><?><?> authentication<?>
       <?> d <?><?><?><?> disclose.  <?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.  0
       <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?> <?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?> +0).
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> +az <?><?><?><?><?>
       +w <?><?><?>.

       <?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?> +0 <?><?><?><?><?> <?><?><?>.

<?><?><?> <CONTROL> (THE <CONTROL> FIELD)
       <?><?><?><?> <?><?><?><?><?><?><?> <control> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?>:

            stop
            continue
            break

       <?><?> <?><?> <?><?> stop<?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.  <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> continue <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <who> <?><?> <?><?>
       <?><?><?><?> <?><?><?> <access> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?> break <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <access> <?><?> <?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?> (<?><?><?><?><?><?><?><?><?><?><?>) <?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?>:

            access to dn.subtree="dc=example,dc=com" attrs=cn
                 by * =cs break

            access to dn.subtree="ou=People,dc=example,dc=com"
                 by * +r

       <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       "dc=example,dc=com" <?><?><?><?><?><?><?><?> search <?> compare <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> read <?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?> "ou=People" <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?> (<?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>):

            access to dn.subtree="dc=example,dc=com" attrs=cn
                 by * =cs continue
                 by users +r

       <?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?> search <?> compare
       <?><?> <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?><?> read
       <?><?> <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> write <?><?> <?><?> updatedn <?><?><?> <?><?>
       <?><?> rootdn <?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> updatedn <?><?>
       (<?><?><?><?><?><?><?>) <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> write <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>

            access to *
                 by dn.exact="cn=The Update DN,dc=example,dc=com" write
                 by * break

       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.  <?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> updatedn <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?>.


<?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (OPERATION
       REQUIREMENTS)
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> MDB <?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> (<?> <?><?><?><?>
       <?><?><?><?><?>) <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>.


       <?><?><?><?><?><?> add <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       add (=a) <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> entry <?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?> <?><?><?><?><?><?><?><?> add (=a) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> children <?><?> <?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (suffix entry) <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> add <?><?> children <?><?> DN
       <?><?><?><?> ("") <?><?><?><?> <?><?><?><?> <?><?><?>.
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> ACL <?><?><?><?><?><?> Add
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?> (<?><?><?><?> <?><?><?><?><?><?><?>
       slapd.conf(5) <?><?> slapd-config(5) <?><?> <?><?><?><?><?><?>)<?> add
       (=a) <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?>.


       <?><?><?><?><?><?> bind <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> auth (=x) <?><?>
       <?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?> userPassword) <?><?><?>.


       <?><?><?><?><?><?> compare <?><?> <?><?><?><?><?><?><?><?> compare (=c)
       <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?>.


       <?><?><?><?><?><?> delete <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> delete (=z) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> entry <?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?> <?> <?><?><?><?><?><?><?><?> delete (=d) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> children <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?>.


       <?><?><?><?><?><?> modify <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> write (=w) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?>.
       <?><?> <?><?><?> <?><?><?><?><?> add (=a) <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> delete (=z)
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?>
       <?><?> <?><?><?><?> delete <?> add (=az)<?> <?><?> write (=w)<?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>.


       <?><?><?><?><?><?> modrdn <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> write (=w) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> entry <?><?> <?><?><?><?><?> <?><?><?>
       <?><?> DN <?><?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> delete (=z) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> children <?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> add (=a)
       <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> children <?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> add (=a) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> DN <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?>.  <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> deleteoldrdn <?><?> <?><?><?> 1 <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> Delete (=z) <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> DN
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?>.


       <?><?><?><?><?><?> search <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> search (=s) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> entry <?><?> searchBase <?><?><?>
       (<?><?><?><?>: <?><?><?> <?><?><?><?> <?><?> OpenLDAP 2.4
       <?><?><?><?><?> <?><?>).  <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> search (=s) <?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> read (=r) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> entry (<?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>) <?> <?><?><?><?>
       <?><?><?><?><?><?> read (=r) <?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> referral <?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> (continuation references)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> read (=r) <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> entry (<?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?> referral)<?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> read (=r) <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       (<?><?><?><?><?><?><?> <?><?><?><?><?> ref) <?><?><?>.


       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?>
       controls <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>.


       <?><?><?><?><?> SASL authzID <?> <?><?><?><?><?> LDAP proxyAuthz
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> auth (=x) <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> regexp <?><?> URI (<?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> authz-regexp) <?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> Auth (=x) <?><?> <?><?><?>
       <?><?><?><?><?> authzTo <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> (authorizing identity) <?>/<?><?>
       <?><?> <?><?><?> <?><?><?><?><?> authzFrom <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> (authorized identity) <?><?><?><?> <?><?><?><?>
       <?><?><?>.  <?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> (<?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>).


       <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> (<?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?>) <?><?> auth <?><?><?><?><?>
       <?><?><?><?><?><?><?><?>.


       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> frontend <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> ACL <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> slapd-mdb(5)
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> slapd-sql(5)<?> <?><?><?><?> <?><?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?> <?><?><?>.


<?><?><?><?><?><?><?> (CAVEATS)
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <dnstyle> <?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?> <what> <?> <who> <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       (<?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       regex <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>) <?><?><?><?><?><?><?> <?><?><?>.

       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?> <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>:

            access to dn.regex="dc=example,dc=com"
                 by ...

       <?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> "dc=example,dc=com"
       <?><?><?><?><?> <?><?><?><?>.  <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?> <?><?> DN <?><?> <?><?> <?><?> <?><?><?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> "dc=example,dc=com"
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>
       "uid=joe,dc=example,dc=com" <?> "dc=example,dc=com,uid=joe"
       <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>:

            access to dn.regex="^(.+,)?dc=example,dc=com$"
                 by ...

       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?> <?><?><?> subtree <?><?><?><?><?><?><?> <?><?><?>.

            access to dn.subtree="dc=example,dc=com"
                 by ...

       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> (submatch)<?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <dnstyle> <?><?><?> regex <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?> <what> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>:

            access to dn.regex="^(.+,)?uid=([^,]+),dc=example,dc=com$"
                 by dn.regex="^uid=$2,dc=example,dc=com$$" write
                 by ...

       <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <by> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?>:

            access to dn.regex="^(.+,)?uid=([^,]+),dc=example,dc=com$"
                 by dn.exact,expand="uid=$2,dc=example,dc=com" write
                 by ...

       <?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?> regex
       <?><?><?><?> <dnstyle> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> exact<?> <?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <dnstyle> <?><?><?><?> DN
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (FILES)
       /etc/openldap/slapd.conf
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              slapd

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       slapd(8), slapd-*(5), slapacl(8), regex(7), re_format(7)

       "OpenLDAP Administrator's Guide" (http://www.OpenLDAP.org/doc/admin)

<?><?><?><?><?><?><?><?><?><?> (ACKNOWLEDGEMENTS)
       <?><?><?><?><?><?><?><?><?> OpenLDAP <?><?><?><?> <?><?><?><?><?>
       OpenLDAP <?><?> <http://www.openldap.org> <?><?><?><?><?>
       <?><?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> OpenLDAP <?><?> <?><?><?><?><?><?> LDAP 3.3
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?>.

OpenLDAP 2.6.13                   2026/03/09                   SLAPD.ACCESS(5)