Как разрешить определенной группе пользователей входить только через LDAP, в то время как другие могут использовать LDAP или локальный вход?

Question

Мне удалось настроить мою систему на использование либо LDAP, либо локального пароля (добавив «пароль достаточный pam_ldap.so» в PAM и вызвав впоследствии «pam_unix2.so»). Однако я хотел бы ограничить определенную группу пользователей возможностью использовать только LDAP и не использовать запасной вариант pam_unix2.so. Есть ли способ сделать это?

Answer 1

Я не думаю, что имеет смысл иметь локальные учетные записи для пользователей, которые находятся в LDAP, поскольку вся необходимая информация может быть загружена из LDAP в любом случае. Если вы удалите локальные учетные записи для пользователей, которые должны входить в систему только через LDAP, не решит ли это эту проблему?

Answer 2

в случае, если это интересно для других, я нашел ответ здесь:

https://serverfault.com/questions/196255/how-to-allow-a-certain-group-of-useres-to-only-login-via-ldap-while-others-can-us