我如何将组映射到一组组,然后通过其中之一进行过滤?

我喜欢LDAP的想法,但我觉得很难使用(至less只要我是一个新手)。 亲爱的同胞们,这就是我请求你们帮助的原因。

我正在devise我的目录的阶段,我想要做的是:

  • 将人添加到抽象组(开发人员,内容制作人,经理)
  • 用具体组填充抽象组(任务pipe理器访问,scm访问,服务器Xshell)
  • 让用户一次成为许多抽象组的一部分(程序员也可以成为经理)
  • 过滤具体组成员的login查询(即访问shell必须是程序员或pipe理员)

任何解决scheme将是有益的。 当然,我更喜欢通用和/或标准的方式来使这个结构的孩子(所以我使用的应用程序可能会识别和显示,即组页面)。