pam通过winbind，如何为用户映射主组？

Question

我让unix用户对PDC进行身份验证(通过winbind)，并希望这些用户的主要组是本地unix组(例如www-data)。

用户使用gid 10006 (作为gid winbind映射)的组“域用户”。

idmap uid = 10000-20000
idmap gid = 10000-20000
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes
winbind nested groups = yes

但是希望主组是所有用户的33 (www-data)。

如何做到这一点？

Answer 1

以这种方式将组分配给pdc上的用户。

sudo usermod -g www-data foo_user

Answer 2

这并不是您想要的，但是您可以在AD上使用Unix的标识管理，然后在linux机器上使用ACL (setfacl)来允许对文件系统的访问。

Answer 3

您应该查看这篇文章，因为它解决了我的uid/gid映射的一致性问题。

配置Winbind从Windows获取用户信息