поисковый фильтр на основе gidNumber в Openldap

Question

Я новичок в openLDAP.

Когда я создаю нового пользователя (используя posixAccount), появляется поле с именем GID Number.Поскольку этот атрибут однозначный.Как добавить пользователя в несколько групп или использовать фильтр поиска, чтобы получить список пользователей в нескольких группах на основе номера GID.Кто-нибудь, пожалуйста, предложите мне это.

Заранее спасибо

Answer 1

Атрибут gidNumber в posixAccount записей является только основной группой пользователя (как в /etc/passwd).

Вы должны добавить posixGroup записей, каждая с отдельным уникальным gidNumber .В зависимости от схемы, которую вы хотите использовать (RFC 2307 против RFC 2307bis), вы заполняете атрибут memberUid или member ссылкой на запись участника. memberUid содержит только uid участника, а member будет содержать DN записи участника.