我们的用户和组LDAP配置正在运行.
我们的服务器使用LDAP来存储用户和组.
# /etc/nsswitch.conf : passwd: compat ldap group: compat ldap shadow: compat ldap
但今天我们在LDAP中添加了一个新组,有3个用户,然后添加了其他用户. 3个用户属于该组,但不属于其他用户.
我们可以通过使用“组”来看到这一点:更确切地说,“getent group GROUPNAME”显示组中的用户,而“groups”不显示该用户的组…?!
所以我试图理解:
>群组是否有某种缓存 – LDAP列表?
>或者同步是否可能失败,如果是,如何手动重新启动它?
对不起,我的问题不是更准确,但我真的不知道从哪里开始……
P. S. Config文件
# /etc/ldap/ldap.conf URI ldap://172.16.1.232 TLS_CACERT /etc/ssl/certs/ca-certificates.crt # /etc/pam_ldap.conf base dc=ourdomain,dc=ch uri ldap://172.16.1.232/ ldap_version 3 rootbinddn cn=admin,dc=ourdomain,dc=ch pam_password crypt
解决方法
pam_ldap和nsswitch没有缓存机制,但您的系统上可能存在实现缓存的nscd或sssd.
要使nscd组缓存无效/刷新使用:
sudo nscd --invalidate=group
要使sssd组缓存无效/刷新使用:
sudo sss_cache -G
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。