Hallo,

Ich möchte gerne Logins über ldap in meinem Heimnetzwerk realisieren. Das 
Ganze funktioniert auch soweit, aber ich habe folgendes Problem:
Auf den Clients läuft Debian und um dort auf Soundkarte, CD-ROM, etc. 
zugreifen zu können muss man Mitglied in der entsprechendenen Gruppe sein. 
Diese Gruppen existieren aber schon in den /etc/group Dateien der Clients. 
Ich habe sie testweise zusätzlich auch im ldap Server eingetragen, was auch 
funktioniert.
Mir ist allerdings nicht ganz wohl dabei, weil die Gruppen jetzt doppelt 
existieren und von einem 'getent group' auch doppelt ausgegeben werden.

Meine Frage ist jetzt ob ich das bedenkenlos so lassen kann, und wenn nicht, 
wie ich es vernünftig lösen kann ohne auf jedem client die /etc/group zu 
editieren.

Meine /etc/nsswitch.conf sieht folgendermaßen aus:
passwd:         compat ldap
group:          compat ldap
shadow:         compat ldap
[...]

Maxi

Attachment: signature.asc
Description: This is a digitally signed message part.

_______________________________________________
lug-ts mailing list
[email protected]
http://www.lug-ts.de/mailman/listinfo/lug-ts

Antwort per Email an