Em Ter, 2007-10-16 às 16:11 -0200, Tiago Cruz escreveu:
> Olá pessoal,
> 
> Estou usando um servidor LDAP para centralizar a autenticação dos meus
> usuários... só que ele busca tudo no LDAP, até os usuários httpd e
> mysql, por exemplo.
> 
> O nscd diminui um pouco este impacto, mas eu gostaria de limitar os
> usuários que devem ser procurados no LDAP. Alguém sabe como fazer isso?

Experimente listar estes usuários no parâmetro
nss_initgroups_ignoreusers do /etc/ldap.conf (arquivo de configuração do
nss_ldap: pode ter outro nome na sua distro);

nss_initgroups_ignoreusers <user1,user2,...,userN>
  This option directs the nss_ldap implementation of initgroups(3) to
return NSS_STATUS_NOTFOUND if called with a listed users as its
argument.



---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a