OpenLDAP 和现有本地用户

OpenLDAP 和现有本地用户

我正在我的 Linux 服务器上配置 OpenLDAP,目的是将它与 SOGo 群件包一起使用,等等。

总的来说,我认为不建议使用与本地用户同名的 LDAP 用户,或者这有关系吗?如果我以本地用户身份登录服务器tohuw,假设 uid 不同,使用同名的 LDAP 用户是否存在问题?

或者,我应该以某种方式导入该用户?简而言之,我不清楚将 LDAP 引入已建立的 Linux 服务器的最佳实践。我的用户将在 SOGo 系统中有一个电子邮件地址,我的理解是,这需要一个 inetorgperson 条目。

谢谢。

答案1

Voretaq7 非常正确。我不清楚 objectClassposixAccount并不意味着 /etc/passwd 中的实际条目。一般来说,名称重叠是可以的,因为 LDAP 和“文件”是单独的身份验证源。显然,可能会产生冲突,但一般来说,LDAP 和文件中存在重复的名称并不是问题。

相关内容