用于身份验证或其他 posix 数据的多个 ldap 服务器

Question

是否可以设置一个 Linux 机器，使其从一个 LDAP 服务器获取身份验证信息，并从另一个服务器获取所有其他 posix 内容（uid、组、主目录等）？

您可能想知道...这种看似不必要的复杂化是由于我需要遵循某些“政策”而导致的：用户凭证存储在一些 posix 不知情的官方“企业”数据库中，这些数据库很难修复（并且除了通过复杂的手动官僚程序外无法修改），并且这个 Linux 机器不允许对任何其他机器进行身份验证。

其他建议（例如涉及我的 OpenLDAP 服务器配置的解决方案）也非常有价值。

谢谢你！

Answer 1

当然可以。您可能需要编译 pam_* 的另一个副本，以查看另一组配置文件，但这是可行的。另一种方法是使用 OpenLDAP 服务器（或另一个执行代理的服务器）的代理功能。

Answer 2

理想的解决方案：修复您的官僚 LDAP 目录（合并 POSIX 模式）。

替代解决方案：

1. pam_ldap使用一份副本/配置授權数据和另一个帐户数据
2. 自定义编译一个版本来做pam_ldap你想做的事情（毛茸茸的）
3. 使用 LDIF 将用户名/密码导入 OpenLDAP（信息同步问题）。