OpenLDAP限制用戶登錄主機

在使用OpenLDAP作爲集中式認證之後會發現OpenLDAP下的所有用戶都可以登錄服務器，這是相當危險的。因此看到有人使用組來實現OpenLDAP下的用戶訪問服務器。 1.首先在OpenLDAP服務器建立對應的組 我在ou爲group下建立一個opsgroup,opsgroup的gid爲23794 2.我再建立一個用戶，或者直接修改一個帳號的主組(primary group). 這裏注意用戶的主

>>阅读原文<<