Dotaz: Uživatel v LDAP člen více skupin

[Jan Včelák]

Ahoj.

Dnes při mne hvězdny nestojí a nepodařilo se mi nikde vygooglit, jak udělat uživatele členem více skupin.

Uživatelé jsou uloženi v LDAP a objectClass je sambaSamAccount, posixAccount, inetOrgPerson a top.

Nasel jsem akorat vyzadovany gidNumber, ktery je integerer a tudiz tam nemohu specifikovat vice skupin.

Je to vubec mozne? Diky

Odpovědi

[Libor Klepac]

jo jasne, je to uplne stejne jako v /etc/passwd a group ...uzivatel ma primarni skupinu a pak muze byt ve skupinach ...takze udelas nekde neco ( :) ) posixGroup a pripadne sambaGroupMapping a do toho nahazis memberUid

[Jan Včelák]

No vidiš - to mě nenapadlo. :)

Teď jsem to zkusil, teoreticky by to mělo fungovat, ale když napíšu id uživatel nebo finger uživatel, stejně dostanu jenom primární skupinu a sekundární jakoby neexistovala. :( A to jsem zkoušel vypnout i nscd.

[Libor Klepac]

mozna by sis mel pohrat s /etc/libnss-ldap.conf (samozrejme za predpokladu, ze mas na tehle mistech uzivatele a skupiny)

nss_base_passwd         ou=people,dc=firma,dc=cz?one
nss_base_shadow         ou=people,dc=firma,dc=cz?one
nss_base_group          ou=groups,dc=firma,dc=cz?one

uprimne receno, nevim, jestli je to ono, jsem rad, ze jsem to ubehal

v /etc/nsswitch.conf by se u group take melo vyskytovat ldap

[Jan Včelák]

Nsswitch.conf je dobře nastaven.

Koukal jsem na to libnss-ldap, tyhle volby mám všechny zakomentovaný :) Běží to bez nich. Ale i když jsem je tam napsal, chovaní se nezměnilo.

V libnss-ldap.conf jsem nenašel už nic jinýho, co by to mohlo ovlivnit. Ale asi bude problém někde tady. Ještě si s tím zkusím pohrát.

Díky za snahu. Pokud si ale vzpomeneš jak na to, budu rád. ;)

(Nebo jestli ti to funguje, můžeš mi, prosím, poslat ten konfigurák - bez komentářů stačí. Zkusil bych to porovnat a napsat jak to dopadlo. Díky.)

[Libor Klepac]

no ono je to vlastne jenom takove upresnujici omezeni, aby se neprohledavalo cele base dn

[Jan Včelák]

VYŘEŠENO

Jsem blbec. :)

Přidával jsem atribut memberUid, ale psal jsem cislo uzivatele a ne uzivatelske jmeno. Proto to neslo - ted uz to bezi nadherne.