
Я хотел бы использовать LDAP в SSSD для двух отдельных служб на одном сервере. В частности, я хотел бы использовать одну группу LDAP для доступа по SSH и отдельную группу LDAP для доступа к веб-порталу. Похоже, я могу сделать это только через параметр "ldap_access_filter" в sssd.conf. Есть ли способ использовать отдельные фильтры LDAP в зависимости от контекста? Я использую RHEL 8. В настоящее время аутентификация работает в обоих случаях, просто не с теми группами, которые мне нужны.