Filtros de autenticação para o LDAP

kalib
(usa Arch Linux)

Enviado em 18/01/2008 - 16:18h

Pessoal, estou com o seguinte problema:
Temos servidores distintos, porém ligados em rede e com autenticação via openldap...
Como faço para definir filtros de restrição de grupos...
Por exemplo: Apenas os grupos "financeiro" e "suporte" possam logar no servidor 1...e apenas os grupos "desenvolvimento" e "suporte" possam logar no servidor 2?

grato desde já

kalib
(usa Arch Linux)

Enviado em 18/01/2008 - 17:48h

Melhor explicando...
Tenho por exemplo o arquivo /etc/ldap.conf...

lá existem estas opções...

nss_base_passwd ou=People,dc=blabla,dc=blabla,dc=com,dc=br?one


nss_base_passwd ou=People,dc=blabla,dc=blabla,dc=com,dc=br?one


nss_base_passwd ou=People,dc=blabla,dc=blabla,dc=com,dc=br?one


Como faço para inserir um filtro em cima dessa linha?? já tenho os filtros feitos...e já tentei inserir após o one... ex:

...?one?(&(objectclass...blablabla...

mas não deu certo...alguma sugestão?