我们使用 SSSD 通过 LDAP 进行身份验证。我使用以下方法过滤用户访问权限：simple_allow_groups如下：
access_provider = simple
simple_allow_groups = Computer Admins
（笔记：Computer Admins 是 LDAP 组）
是否有可能获得仅有的允许用户使用盖特恩或者是其他东西？？
有一个选项枚举，但是这个列出了全部LDAP 中的用户。我只对允许用户。
答案1
如果您使用简单列表，则只需对列表中的每个组调用 getent group 即可。
下一个版本有一个 RFE 来实现您的要求，但尚未完成。