在linux中无法识别LDAP uniqueMember属性

我有一个具有groupOfUniqueNames对象类和一个辅助posixGroup对象类的LDAP

当我使用memberUid属性的值(组的成员)在Linux中被识别。 但与独特的会议不。

在我的ldap客户端的ldap.conf中有这样的configuration:

nss_schema rfc2307bis

所以我想它应该工作,因为rfc2307bis支持uniqueMember值。

我在这里错过了什么?

解决方法是在sssd.conf中更改/添加以下行:

ldap_group_member = uniqueMember

  • 仍然search,如果我可以使用uniqueMember和memberUid(不只是其中之一),因为我有两个属性的组。 但是我猜这是一个不同的问题。