用SSSD过滤passwd输出

Question

我在sssd.conf中使用sssd.conf来限制对特定ldap组中的用户的访问。但是，当我执行"getent passwd“时，仍然会得到ldap用户的完整列表。

如何将输出仅限于此特定组的用户(最好使用SSSD)？

Answer 1

实现这一目标的唯一选项是创建一个LDAP过滤器字符串，供ldap_user_search_base配置参数(语法：search_base[?scope?[filter][?search_base?scope?[filter]]*])使用。

这必须是一个有效的RFC 2254过滤器，并且可能会以某种方式将ldap_access_filter合并到ldap_user_search_base中。

这样做的原因是，应用访问筛选器是检查帐户是否存在之后的第二步，getent将不这样做。