Dotaz: LDAP autentizace uživatelů přes compat mód

[Martin Matějek]

Na Scientific Linuxu se pokouším spustit autentizaci uživatelů proti LDAP s tím, že chci povolit přihlášení jen některých uživatelů, ne všech v LDAP. V LDAP jsou jen uživatelé (possixAccount), skupiny se použijí lokální na každém stroji. Pro jednoduchost a přehlednost bych rád použíl NISovskou notaci v /etc/passwd

+user:::::/home/user:/bin/bash

V gentoo to jde přes 'compat' mód v nsswitch.conf

passwd: compat
group: files

Na Scientific Linuxu to ovšem nefunguje a podaří se mi přihlásit jen s výchozí konfigurací z authconfig

passwd: files ldap
group: files

To ovšem povolí přihlášení každému z LDAP. Podle toho, co jsem se dočetl, bych k omezení přístupu měl použít pam_access a /etc/security/access.conf.

Zkusil jsem jednoduchou konfiguraci - povolit přihlášení jednoho uživatele a zakázat všechny ostatní ze skupiny users

+ : user : ALL
- : @users : ALL

To ale stejně povolí přihlášení komukoliv z LDAP. Zkoušel jsem pam-nss-ldapd i sssd a výsledek je stejný.

Jde použít compat mód nebo už ho PAM nepodporuje? Pokud je tomu tak, jak zajistit tu samou funkcionalitu přes pam_access?

Na otázku zatím nikdo bohužel neodpověděl.