OpenLDAP中的嵌套posixgroup

Question

是否可以在OpenLDAP中嵌套posixgroup？如果我在Ubuntu中使用它进行OS身份验证，它是否仍会被操作系统识别？

Answer 1

取决于您的身份验证方法。 如果使用SSSD进行身份验证，则可以将其配置为支持嵌套组。

请参阅/etc/sssd/sssd.conf：

ldap_group_nesting_level = 0

如果需要，请将此值设置为1或更多。