Jan 25, 2013

openSUSE Forums: OpenLDAP - Client Login nur, wenn Benutzer in bestimmte Gruppe(n) ist/sind

openSUSE Forums
openSUSE Forums
OpenLDAP - Client Login nur, wenn Benutzer in bestimmte Gruppe(n) ist/sind
Jan 25th 2013, 11:13

Hallo,

ich fasse mich mal kurz und schreibe nur das eigentliche Problem ohne lange Configs...

Problem bzw. Frage: Ist es möglich auf den LDAP-Clients (Clients in Form von anderen Servern, wo Benutzer sich einloggen wollen) festzulegen (nsswitch.conf bzw. /etc/ldap.conf), dass sich nur Benutzer aus der Gruppe admin und test verbinden/einloggen dürfen?


Ich möchte nicht:

* pam_groupdn verwenden, weil man dort nur eine (!) Gruppe festlegen kann...


Eckdaten:

*SLES11SP2 x64
*openldap2-client-2.4.26-0.12.1
*openldap2-2.4.26-0.12.1
* LDAP-Struktur: dc=intern,dc=lokal
* LDAP-Gruppe: cn=admins,ou=groups,dc=intern,dc=lokal
* LDAP-Gruppen Eigenschaften: PosixGroup (nis.schema), zugewiesene User in der Gruppe via Attribut: memberUid


Im Netz habe ich bisher nichts dickes dazu gefunden.. Wäre cool, wenn sich ein LDAP-Pro melden könnte ;)

LG

You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions

No comments: