olcAccess: {0}to dn.children="ou=Persons,dc=example,dc=com" attrs=entry,uid,cn,userPassword,mail by dn="cn=gitlab,ou=Service Accounts,dc=example,dc=com" tls_ssf=128 read by * none break
olcAccess: {1}to dn.subtree="ou=Persons,dc=example,dc=com" by dn="cn=gitlab,ou=Service Accounts,dc=example,dc=com" tls_ssf=128 search by * none break
Михаэль Стрёдер был близок. Мне нужен был дополнительный search
. Кроме того, break
был необходим. По-видимому, в противном случае оценка уже останавливается до того, как дерево может быть повторено до правильных записей.
tls_ssf=128
не требуется для этой проблемы, но добавляет дополнительный уровень безопасности.
Просто удалите исходный файл:
sudo rm /etc/apt/sources.list.d/brave-browser-nightly.list
и ошибка исчезнет.