服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在ldap.conf中设置基于LDAP OU的Linux GID
Intereting Posts
一分钟cron，确保只有一个实例 可能通过另一台服务器路由HTTPstream量？ 如何禁用suhosin只为某个目录 为什么叫做Windows Server 2008 R2？ 为什么不简单地称之为Windows Server 2010呢？ 如何解决IPsec隧道（从蜂窝路由器到公共服务器）？ 在HP Proliant DL360 G3上安装Ubuntu Server Edition Sonicwall VPN仅适用于一个远程子网 ADFS updatepassword门户拒绝50％的密码与“NewPasswordHistConflict” 如何通过脚本更改许多机器上的boot.ini文件？ 如何处理错误：系统中打开的文件过多？ 一种白名单（或黑名单）https连接的方法 如何计算磁盘子系统I / O容量 在HP p410（i）控制器上设置队列长度 VLAN间路由：多个VLAN，只有一个可以被所有人访问。 说得通？ 远程创buildSubversion版本库并pipe理用户帐户

在ldap.conf中设置基于LDAP OU的Linux GID

在我们公司，我们有一个给定的LDAP服务器，代表我们的Windows活动目录的用户。 不幸的是，发送到LDAP客户端的gidNumber始终包含Directory的每个用户的值“1001”。 包含此值的LDAP服务器设置无法更改。

我想实现可以在LDAP服务器上定义的两个用户组。 在LDAP客户端（RHEL 5.8）上，用户组应映射到Linux用户组。 这两个组（“Group1”和“Group2”）可以用这些LDAP语句来标识： 

AppRoles=cn=Group1,ou=OU1,ou=Applications,dc=company,dc=com AppRoles=cn=Group2,ou=OU1,ou=Applications,dc=company,dc=com

到目前为止，pam_filter仅用于让一个特定的LDAP用户组访问Linux机器。 而nss_override_attribute_value被用来做一个Linux组映射。 这个设置允许我们在RHEL 5.8上处理一个用户组。 但是它不允许pipe理多个Linux组。 

 # Override gidNumber Attibute nss_override_attribute_value gidNumber 500 # Filter for only allowing LDAP users in the LDAP Jumphost group to access this Server pam_filter AppRoles=cn=Group1,ou=OU1,ou=Applications,dc=company,dc=com

是否可以在不使用Attribute gidNumber的情况下在LDAPstring和Linux GID之间进行映射？