# 配置



# 禁止匿名查询

```bash
# 如果当前为root账号则不需要sudo
sudo ldapadd -Y EXTERNAL -H ldapi:/// <<EOF
dn: cn=config
changetype: modify
add: olcDisallows
olcDisallows: bind_anon
dn: cn=config
changetype: modify
add: olcRequires
olcRequires: authc
dn: olcDatabase={-1}frontend,cn=config
changetype: modify
add: olcRequires
olcRequires: authc
EOF
```

##### 参考资料：

- [【CSDN】 - ldap禁止匿名访问](https://blog.csdn.net/baidu_38844729/article/details/107200232)