SSSD 仅列出允许的用户

Question

我们使用 SSSD 通过 LDAP 进行身份验证。我使用以下方法过滤用户访问权限：simple_allow_groups如下：

access_provider = simple
simple_allow_groups = Computer Admins

（笔记：Computer Admins 是 LDAP 组）

是否有可能获得仅有的允许用户使用盖特恩或者是其他东西？？

有一个选项枚举，但是这个列出了全部LDAP 中的用户。我只对允许用户。

Answer 1

如果您使用简单列表，则只需对列表中的每个组调用 getent group 即可。

下一个版本有一个 RFE 来实现您的要求，但尚未完成。