LDAP-Filter auf Domaingroup "grammm"

pixel

Hallo zusammen,

derzeit konfiguriere ich in Grammm bei den LDAP-Einstellungen:

LDAP Filter: LDAP Filter (filters): (&(objectClass=person)(objectClass=posixAccount))

Weiß jemand wie ich diesen Filter setzen muss damit nur Benutzer welche sich in der LDAP-Gruppe "grammm" befinden genutzt werden?

Viele Grüße
pixel

jengelh

Wie auch mit /etc/group gibt es in einem rfc2307-LDAP nur die Zuordnung von Gruppen zu Usern, aber nicht umgekehrt. Es gibt in OpenLDAP hilfsweise das dynlist-Overlay, siehe man slapo-dynlist, mit dem man ein virtuelles Attribut memberOf anlegen lassen kann und im Filter (memberOf=...) schreiben könnte. dynlist hat aber widerrum einen langjährigen Bug, und auf absehbare Zeit wird der Fix nicht in den Distributionen ankommen.