質問: posixaccountとグループgroup1またはgroup2を持つユーザーのみがログインできることを指定します。ここまでは順調ですね。ただし、これらのグループを使用するようにsudoに指示することはできません。これが私が試したものです /etc/sudoers// this one works, but only because the user has gidnumber=10000 set. // it doesn't matter if a group with this id actually exist or not. // so it's not really permission by ldap group. %#10000 all=(root) all // this is what i want, but it doesn't work. %group1 all=(root) all 問題 どういうわけか、要求しているユーザー名を取得し、それが属するldapグループを確認し、そのグループの権限がコマンドを実行するのに十分かどうかを確認するようにsudoに指示する必要があります。残念ながら、どこから始めればいいのかわかりません。他のすべてはこれまでのところ機能し、私はsudoアクセス許可だけで立ち往生しています。ユーザーのgidnumberフィールドをグループのgidnumberフィールドにマッピングすることを考えましたが、ユーザーフィールドをグループフィールドにマッピングできるかどうかさえわかりません。nslcdでのマッピングは次のように指定されているので、私はそうは思わないmap passwd field1 field2 passwdは、ユーザーフィールドをマップする必要があることをnslcdに通知します。 passwdの代わりにグループを使用できますが、両方を使用することはできません。
回答: 長い投稿については申し訳ありませんが、動作するようです。 sudoersファイルにタイプミスがありました。構文はまだ正しいので、コマンドを実行できなかったため、検索に少し時間がかかりました。ただし、現在は機能しています。 // problem was that one all was missing, allowing me to execute no root cmds. %group1 all=(root) !/bin/su // fixed it %group1 all=(root) all, !/bin/su 更新:少し遅れて気づきましたが、/ etc/nsswitch.confで次の項目も変更しましたsudoers: ldap files 上記のsudoersのタイプミスがまだあったので、それが修正であるとは思いませんでした。問題が解決しました :)