服务器 Gind.cn
  1. 服务器 Gind.cn
  3. OpenLDAP – 如何限制Debianlogin到特定组（posixGroup）？
Intereting Posts
如何在科学Linux上获得ldapsearch？ 在PowerShell或命令提示符下，在远程Windows 2008 R2服务器上设置文件夹权限 Exchange 2007：组织范围联系人 – GAL或公用文件夹？ 将2012 R2 RD网关服务器放入Drainstop将断开当前活动用户吗？ Apache HTTP服务器可以按请求线程工作吗？ Windows L2TP VPN客户端没有Internet 将Windows 2008 R2内置备份复制到RDX 在添加或提交文件时SVN中出现意外的405响应 IIS 7简单的重写规则 Squid反向代理 – 将负载平衡到具有连接持久性的两个Web服务器 在VM中运行软件路由器，MAC地址问题 重新编译来自其他服务器的源码包 在窗口2008中configuration窗口防火墙选项 什么是Solaris软件包的最佳来源？ 在Rackspace Cloud服务器上安装cPanel

OpenLDAP – 如何限制Debianlogin到特定组（posixGroup）？

我试图限制login到Debian 8中的特定LDAP组。系统configuration为使用OpenLDAP（PAM）作为身份validation方法。

我的目标是将系统configuration为允许所有本地用户（包括root）加上属于LDAP组列表的LDAP用户。 在服务器中，组是具有objectClass作为posixGroup的条目，因此memberUid属性包含该组中的用户。

我通过在/etc/security/access.conf添加安全规则来解决问题： 

 -:ALL EXCEPT root [user] ([myldapgroup]):ALL

*用我的本地用户名（所以我可以在本地login）和[myldapgroup]由允许login的ldap组replace[user] 。

并将此行添加到/etc/pam.d/common-account的开头： 

 account required pam_access.so

现在，只有属于[myldapgroup] root ， [user]和用户才能login。

欲了解更多信息： https ： //wiki.debian.org/LDAP/PAM