este é um problema estranho com o qual venho lutando há algum tempo. Eu tenho um ldap funcional e autenticação via pam no debian 8. Testei pam_mkhomedir com sucesso e obtive um diretório inicial para o usuário conectado com nome de usuário de propriedade: nome do grupo.
Na segunda fase do projeto, criei uma montagem nfs (nfsv4) em /home/nfs. Quero colocar meus diretórios iniciais lá para poder compartilhá-los entre os servidores. O problema que enfrento é quando uso pam_mkhomdir para criar o diretório inicial, ele tem propriedade nobody:nogroup. Se eu criar isso manualmente conectado como um usuário ldap, obtenho o nome de usuário de propriedade correto: nome do grupo, portanto, tenho quase certeza de que o nfs pode lidar com os nomes de usuário ldap.
idmap está configurado para usar nsswitch e
id ldapuser
retorna as mesmas informações no cliente e no servidor nfs. Também o login ldap funciona em ambos
alguém tem uma ideia de por que o padrão pam_mkhomdir seria ninguém: nogroup enquanto o nfs funciona com usuários ldap?