Existe uma maneira de mapear nomes de usuários para o LDAP no PAM?

Question

Eu sou gerenciado para configurar o LDAP no PAM (linux). Um problema que tenho é que muitos usuários têm nomes de usuários diferentes no LDAP do que na máquina local ... Existe uma maneira de mapear esses nomes de usuário (por exemplo, nome local - > nome LDAP) ou eu preciso renomear a conta de usuário? na máquina local para fazer o LDAP funcionar?

    

Answer 1

Eles não devem ter contas locais. Eu pensei que era o ponto inteiro do LDAP.

Você pode renomear os diretórios iniciais para corresponder aos nomes LDAP ou especificar o caminho do diretório inicial no atributo homeDirectory do LDAP. Espero que você já tenha seus uidNumber s definidos corretamente no LDAP, caso contrário as permissões de arquivo não serão compatíveis.