Как предоставить доступ для записи к объекту группе, определенной в атрибуте объекта?
Если Вы только хотите иметь единственный хост, затем локальный (DAS), устройство хранения данных является правильным путем, как RAID 10 - Вы доберетесь, много производительности из той конфигурации (помните необходимость в большом количестве памяти также но по крайней мере это дешево). Что касается резервного копирования, хорошо поскольку 'достаточно хорошее' решение, возможно, всего два или три из тех довольно дешевых внешних дисков USB, циклически повторенных между локальным и удаленным, должно быть в порядке, я считаю.
Вот ответ на этот вопрос:
У группы есть атрибут, называемый владельцем. Этот атрибут может быть DN отдельного человека или группы, если членство в группе использует атрибут uniqueMember, и , что является DN человека.
Правило доступа:
access to dn.sub="ou=groups,dc=example,dc=com"
by dnattr="owner" write
by set="this/owner/uniqueMember & user" write
by * none