id命令不显示辅助组

在一段时间里，我一直在研究LDAP集成。 现在，configuration几乎所有我需要的东西之后，我想出了最后一道墙：需要使用从LDAP服务器获取的辅助组。

行为：

[root@sr-servicesLin ~]# id hmr uid=2956(hmr) gid=10000(ldapusers) groups=10000(ldapusers) [root@sr-servicesLin ~]# getent group repo repo:*:25958: [root@sr-servicesLin ~]# groups hmr hmr : ldapusers 

回购组的内容（这是一个LDAP组）：

 [root@sr-dns ~]# ldapsearch -x -H ldaps://ldap.eibind.iss -b "dc=eibind,dc=iss" "(&(objectclass=posixGroup)(cn=repo)(gidNumber=*))" # extended LDIF # # LDAPv3 # base <dc=eibind,dc=iss> with scope subtree # filter: (&(objectclass=posixGroup)(cn=repo)(gidNumber=*)) # requesting: ALL # # repo, Groups, eibind.iss dn: cn=repo,ou=Groups,dc=eibind,dc=iss objectClass: posixGroup objectClass: top cn: repo memberUid: hmr memberUid: jcontreras memberUid: hectoriss gidNumber: 25958 # search result search: 2 result: 0 Success 

场景：

• 即使在完全安装之后，服务器上的每个网站都会redirect到外部页面
• 在Centos上为Postgresconfiguration防火墙规则的问题
• Docker容器内的OpenLDAP客户端
• 在CentOS 5.11上安装R 3.2.3 package igraph
• 如何在CentOS服务器上打开特定的端口

操作系统：Centos 6.7

包：
ldap以ssl运行
·sssd安装
·nss-pam-ldapd

问题是：

当我使用id命令，我没有得到每个用户的辅助组，只是主要的（来自LDAP，所以有一个连接）。

我要粘贴主要的configuration文件，我想我把所有的东西放在正确的地方。 在网站之间冲浪，我读了不build议同时configurationsssd和nsswitch，比如configurationldap和sss用于从服务器“分析”所有需要的数据，这可能是一个服务器或类似的东西那。 尽pipe如此，我还是写了ldap和sss作为数据源。

的nsswitch.conf

 # # /etc/nsswitch.conf # passwd: files ldap sss shadow: files ldap sss group: files ldap sss #hosts: db files nisplus nis dns hosts: files dns bootparams: nisplus [NOTFOUND=return] files ethers: files netmasks: files networks: files protocols: files rpc: files services: files ldap sss netgroup: files ldap sss publickey: nisplus automount: files ldap sss aliases: files ldap nisplus 

正如你所看到的，我正在问关于passwd，shadow和groups的问题。 结合这个configuration，我也有sssd.conf文件，如下所示：

sssd.conf

 [sssd] config_file_version = 2 services = nss, pam, autofs domains = default [nss] filter_users = root,ldap,named,avahi,haldaemon,dbus,radiusd,news,nscd [pam] [domain/default] ldap_tls_reqcert = allow auth_provider = ldap ldap_schema = rfc2307bis krb5_realm = eibind.iss ldap_search_base = dc=eibind,dc=iss ldap_group_member = uniqueMember id_provider = ldap ldap_id_use_start_tls = True chpass_provider = ldap ldap_uri = ldaps://ldap.eibind.iss/ #ldap_user_object_class = user #ldap_group_object_class = group #ldap_group_search_base = OU=Groups,DC=eibind,DC=iss #ldap_group_search_scope = one #ldap_group_object_class = group ldap_chpass_uri = ldaps://ldap.eibind.iss/ krb5_kdcip = ldap.eibind.iss cache_credentials = True ldap_tls_cacertdir = /etc/openldap/cacerts entry_cache_timeout = 600 ldap_network_timeout = 3 krb5_server = ldap.eibind.iss autofs_provider = ldap [autofs] 

在这里，我们可以看到我正在使用ldap_schema = rfc2307bis和ldap_group_member = uniqueMember 。

我说，因为我发现在networking上，我应该改变ldap_schema = rfc2307bis到ldap_schema = rfc2307但它仍然无法正常工作。

此外，还有一些我以前试过但没有成功的评论。

完成后，我要粘贴nslcd.conf 。 在这里，我只是遵循这个教程： https : //arthurdejong.org/nss-pam-ldapd/setup ，所以我的configuration文件，因为它加上以下几行：

 # This comment prevents repeated auto-migration of settings. uri ldap://ldap.eibind.iss/ base dc=eibind,dc=iss uid nslcd gid nslcd 

我必须错过一些东西，一些价值，一些愚蠢的configuration。 大概我花了3-4天的时间看这个，所以任何帮助都非常感谢。

提前致谢。

 ldap_schema = rfc2307 

 ldap_schema = rfc2307bis