id 命令未显示辅助组

在某些日子里，我一直致力于 LDAP 集成。现在，在配置了我需要的几乎所有东西之后，我想出了最后一面墙：需要使用从 LDAP 服务器获取的辅助组。

行为：

[root@sr-servicesLin ~]# id hmr
uid=2956(hmr) gid=10000(ldapusers) groups=10000(ldapusers)

[root@sr-servicesLin ~]# getent group repo
repo:*:25958:

[root@sr-servicesLin ~]# groups hmr
hmr : ldapusers

repo 组的内容（它是一个 LDAP 组）：

[root@sr-dns ~]# ldapsearch -x -H ldaps://ldap.eibind.iss -b "dc=eibind,dc=iss" "(&(objectclass=posixGroup)(cn=repo)(gidNumber=*))"
# extended LDIF
#
# LDAPv3
# base <dc=eibind,dc=iss> with scope subtree
# filter: (&(objectclass=posixGroup)(cn=repo)(gidNumber=*))
# requesting: ALL
#

# repo, Groups, eibind.iss
dn: cn=repo,ou=Groups,dc=eibind,dc=iss
objectClass: posixGroup
objectClass: top
cn: repo
memberUid: hmr
memberUid: jcontreras
memberUid: hectoriss
gidNumber: 25958

# search result
search: 2
result: 0 Success

场景：

操作系统：Centos 6.7

软件包：
· ldap 使用 ssl 运行
· sssd 安装
· nss-pam-ldapd

问题是：

当我使用id命令时，我没有得到每个用户的辅助组，只是主要的组（来自 LDAP，所以有一个连接）。

我将粘贴主要配置文件，我认为我将所有内容都放在了正确的位置。在站点之间冲浪时，我读到不建议同时配置 sssd 和 nsswitch，例如配置ldap和sss“解析”来自服务器的所有所需数据，这可能会给服务器带来混乱或类似的东西。尽管如此，我还是写了 ldap 和 sss 作为数据源。

nsswitch.conf

#
# /etc/nsswitch.conf
#

passwd:     files ldap sss
shadow:     files ldap sss
group:      files ldap sss

#hosts:     db files nisplus nis dns
hosts:      files dns

bootparams: nisplus [NOTFOUND=return] files

ethers:     files
netmasks:   files
networks:   files
protocols:  files
rpc:        files
services:   files ldap sss

netgroup:   files ldap sss

publickey:  nisplus

automount:  files ldap sss
aliases:    files ldap nisplus

如您所见，我向 ldap 和 sss (sssd) 询问密码、影子和组。结合这个配置，我还有 sssd.conf 文件，如下：

sssd.conf

[sssd]
config_file_version = 2
services = nss, pam, autofs
domains = default

[nss]
filter_users = root,ldap,named,avahi,haldaemon,dbus,radiusd,news,nscd

[pam]

[domain/default]
ldap_tls_reqcert = allow
auth_provider = ldap
ldap_schema = rfc2307bis
krb5_realm = eibind.iss
ldap_search_base = dc=eibind,dc=iss
ldap_group_member = uniqueMember
id_provider = ldap
ldap_id_use_start_tls = True
chpass_provider = ldap
ldap_uri = ldaps://ldap.eibind.iss/

#ldap_user_object_class = user
#ldap_group_object_class = group

#ldap_group_search_base = OU=Groups,DC=eibind,DC=iss
#ldap_group_search_scope = one
#ldap_group_object_class = group

ldap_chpass_uri = ldaps://ldap.eibind.iss/
krb5_kdcip = ldap.eibind.iss
cache_credentials = True
ldap_tls_cacertdir = /etc/openldap/cacerts
entry_cache_timeout = 600
ldap_network_timeout = 3
krb5_server = ldap.eibind.iss
autofs_provider = ldap
[autofs]

在这里我们可以看到我正在使用ldap_schema = rfc2307bisand ldap_group_member = uniqueMember。

我这么说是因为我在网上找到了我应该更改ldap_schema = rfc2307bis的内容，ldap_schema = rfc2307但它仍然无法正常工作。

此外，还有一些我之前尝试过但没有成功的注释行。

最后，我将粘贴nslcd.conf。在这里，我只是按照本教程进行操作：https ://arthurdejong.org/nss-pam-ldapd/setup ，所以我的配置文件是原样加上以下几行：

# This comment prevents repeated auto-migration of settings.
uri ldap://ldap.eibind.iss/
base dc=eibind,dc=iss
uid nslcd
gid nslcd

我必须遗漏一些东西，一些价值，一些愚蠢的配置。可能我花了大约 3-4 天的时间来看这个，所以非常感谢任何帮助。

提前致谢。