freeradius 关联LDAP认证的配置文件为/etc/raddb/modules-enable/ldap文件中，如果增加过滤需要更改改文件的user{}里的filter部分：
举个例子添加rn=ra的过滤条件：
原来的表达式：
filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})"
增加过滤条件以后变为
filter = "(&(cn=ra)(uid=%{%{Stripped-User-Name}:-%{User-Name}}))"
freeradius 关联LDAP认证-按属性过滤LDAP目录中的用户
原文：https://www.cnblogs.com/northlander/p/12275088.html