/etc/pki/openldap/ r,
  /etc/pki/openldap/* r,