• [^] # Re: allowGroup/sshd

    Posté par . En réponse au message [LDAP] Conception annuaire d'entreprise. Évalué à 2.

    si le groupe avec GID=50 te conviens alors oui, tu peux par exemple mettre tous tes utilisateurs sous ce GID

    attention toutefois, car ce GID peut se retrouver sur tes serveurs comme etant lié a un autre utilisateur/groupe

    je me souviens que j'avais du mettre un min UID et min GID dans mon ldap
    afin de ne pas risquer de confusion

    genre minUID=10000, minGID=10000

    car sur les machines suivant la distrib,
    les users commencent à 100 ou 1000
    les groups non system aussi.

    donc pour bien faire la difference entre un utilisateur local et un du LDAP, je mettais des ID > 10000