多個 LDAP 伺服器

Question

我有兩個 OpenLDAP 伺服器：

• 連接 Linux VM a1 和 a2 的伺服器 A (PAM LDAP)
• 連接 Linux VM b1 和 b2 的伺服器 B (PAM LDAP)

伺服器的目錄中儲存有不同的使用者。

是否可以配置伺服器以便

• 伺服器A中儲存的使用者可以登入虛擬機器a1、a2、b1、b2
• 伺服器B中儲存的使用者可以登入虛擬機器b1和b2，但不能登入虛擬機器a1和a2

？

如果可能的話，請描述配置。

Answer 1

您可以使用LDAP 同步複製在這種情況下。