SSSD의 개별 서비스에 대한 다양한 LDAP 필터

SSSD의 개별 서비스에 대한 다양한 LDAP 필터

동일한 서버에 있는 두 개의 별도 서비스에 대해 SSSD에서 LDAP를 사용하고 싶습니다. 특히 SSH 액세스를 위해 하나의 LDAP 그룹을 사용하고 웹 포털 액세스를 위해 별도의 LDAP 그룹을 사용하고 싶습니다. sssd.conf의 "ldap_access_filter" 매개변수를 통해서만 그렇게 할 수 있는 것으로 보입니다. 상황에 따라 별도의 LDAP 필터를 사용할 수 있는 방법이 있습니까? 저는 RHEL 8을 사용하고 있습니다. 인증은 현재 두 그룹 모두에서 작동하지만 원하는 그룹에서는 작동하지 않습니다.

관련 정보