OpenLDAP限制用户登录主机

在使用OpenLDAP作为集中式认证之后会发现OpenLDAP下的所有用户都可以登录服务器，这是相当危险的。因此看到有人使用组来实现OpenLDAP下的用户访问服务器。 1.首先在OpenLDAP服务器建立对应的组 我在ou为group下建立一个opsgroup,opsgroup的gid为23794 2.我再建立一个用户，或者直接修改一个帐号的主组(primary group). 这里注意用户的主

>>阅读原文<<