LDAP是否允许在应用程序级别的用户权限?

以下是图片中的场景,我们有一个服务器在后面,另有五个服务器(运行5个以上的应用程序)。 我们正在开发LDAP而不是基本的数据库authentication规则,我们必须手动设置它。 显然,我们有不同的angular色,如:开发者,支持,经理,董事等。

所以,我们的目标是分别授予权限。 例如。 在开发人员组中的用户可以编辑和提交,而支持人员只能查看。 如果我的观念不对,请随意。

技术:

  • Wamp服务器2.5
  • Apache 2.4.9
  • PHP 5.5
  • MySQL 5.6
  • LDAP Ubnutu v3

以下是我的问题:

  • LDAP是否允许用户权限机制? 或者我想要任何其他第三方软件。 如果是 – 否,我必须使应用程序能够像这样行事吗?
  • LDAP用户/组是否与Linux sudoers用户链接? 在:visudo即/ etc / sudoers

  • 是的,您可以使用LDAP来处理各种选项的权限,具体取决于您的应用支持的内容。
  • 如果您使用LDAP作为用户和组的NSS源,则可以像使用来自/etc/passwd用户一样,将sudo权限交付给它。