FreeBSD+OpenLDAPでのアカウント管理をしています。
ちょっとはまっているので教えてください。
たとえば2台サーバーがあり、それぞれローカルでグループが作成されています。
-------------------------------------------------------------------------
サーバーA┓
┣システムグループ（GID:1508）
┣ネットワークグループ（GID:1509）
┣メンテナンスグループ（wheel）
サーバーB┓
┣サービスグループ（GID:1507）
┣メンテナンスグループ（wheel）
-------------------------------------------------------------------------
LDAPサーバー上には、test(uid:1005),test(gid:1600)がいます。
サーバーA,B共にこのtestでログイン可能にしています。
やりたい事は、このtestユーザーをこのローカルの複数グループに所属させる事です。
LDAP上でgidNumberを複数指定したら、当然の事ながら怒られました。
また、/etc/groupsに下記のようにグループを追加しても、まったく認識してないようです。
--------------------------------------
サービスグループ:*:1507:1005:
--------------------------------------
ldap上のアカウントを既存のグループに所属させる方法はないのでしょうか？
みんなの回答
-
mystashes
満足100pt
/etc/group の表記が間違っていませんか？
誤)
サービスグループ:*:1507:1005:
正)
サービスグループ:*:1507:test
です。uidNumberではなくuidを書いてください。
ユーザを追加する場合はカンマで区切ってください。
例)
サービスグループ:*:1507:test,test2,test3
ldapアカウントでログインできているということは、pamやネームサービスの設定は問題ないはずです。
上記で解決しなければ id test の結果と、/etc/pam.d/ldap, /etc/nsswitch.conf, /usr/local/etc/ldap.conf の内容を教えてください。
-
masa
-
masaこの質問へのコメント
質問の情報
- 登録日時
- 2010-02-05 21:11:38
- 終了日時
- 2010-02-08 10:44:41
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
高二男子です。なんか最近知らない女性によく話しかけられます。要件はそんなに大したことじゃなくただlin…
匿名質問者
1
-
岳父(がくふ)というと、妻の父です。妻の母は、丈母(じょうぼ) でもよいようです。さて、①夫の父は、何と…匿名質問者
-
アメリカ本土は、４つの時間があるようですが、同じ州なのに、ふたつに分かれているところがあります。銀行…匿名質問者
-
2025年3月のJR東海ダイヤ改正で最も可能性の高い内容はどれでしょうか？ １ 315系東海道線・御殿場線・身延…匿名質問者
-
2025年3月のJR東日本のダイヤ改正で最も可能性の高い内容はどれでしょうか？ 1 中央線快速グリーン車サービ…
KUWA