我如何结合OpenLDAP树进行用户authentication？

假设我正在运行两个独立用于身份validation的OpenLDAP服务器：ldap.example.com（生产站点）和ldap.example.io（testing站点）。

是否可以configurationldap.example.io，以便如果找不到用户，而不是失败的身份validation，尝试使用ldap.example.com？ 这样，使用OpenLDAP服务器进行authentication的应用程序只需要知道一个LDAP资源。

我想有一些复杂的问题需要考虑（比如重复的用户名，新用户添加到哪里，嫁接树应该是只读的），但现在我只想知道这种机制是否存在。

• 什么是一个简单的设置，让后缀validation对另一个postfix实例
• Nginx多服务器块SSL和非SSL
• SSLauthenticationUSB棒
• 如何使用eap-mschapv2使用Strongswan时在ipsec.secrets中存储散列？
• 为HTTP范围添加一个exception到HTTPauthentication？