在某些日子里，我一直致力于 LDAP 集成。现在，在配置了我需要的几乎所有东西之后，我想出了最后一面墙：需要使用从 LDAP 服务器获取的辅助组。
行为：
[root@sr-servicesLin ~]# id hmr
uid=2956(hmr) gid=10000(ldapusers) groups=10000(ldapusers)
[root@sr-servicesLin ~]# getent group repo
repo:*:25958:
[root@sr-servicesLin ~]# groups hmr
hmr : ldapusers
repo 组的内容（它是一个 LDAP 组）：
[root@sr-dns ~]# ldapsearch -x -H ldaps://ldap.eibind.iss -b "dc=eibind,dc=iss" "(&(objectclass=posixGroup)(cn=repo)(gidNumber=*))"
# extended LDIF
#
# LDAPv3
# base <dc=eibind,dc=iss> with scope subtree
# filter: (&(objectclass=posixGroup)(cn=repo)(gidNumber=*))
# requesting: ALL
#
# repo, Groups, eibind.iss
dn: cn=repo,ou=Groups,dc=eibind,dc=iss
objectClass: posixGroup
objectClass: top
cn: repo
memberUid: hmr
memberUid: jcontreras
memberUid: hectoriss
gidNumber: 25958
# search result
search: 2
result: 0 Success
场景：
操作系统：Centos 6.7
软件包：
· ldap 使用 ssl 运行
· sssd 安装
· nss-pam-ldapd
问题是：
当我使用id命令时，我没有得到每个用户的辅助组，只是主要的组（来自 LDAP，所以有一个连接）。
我将粘贴主要配置文件，我认为我将所有内容都放在了正确的位置。在站点之间冲浪时，我读到不建议同时配置 sssd 和 nsswitch，例如配置ldap和sss“解析”来自服务器的所有所需数据，这可能会给服务器带来混乱或类似的东西。尽管如此，我还是写了 ldap 和 sss 作为数据源。
nsswitch.conf
#
# /etc/nsswitch.conf
#
passwd: files ldap sss
shadow: files ldap sss
group: files ldap sss
#hosts: db files nisplus nis dns
hosts: files dns
bootparams: nisplus [NOTFOUND=return] files
ethers: files
netmasks: files
networks: files
protocols: files
rpc: files
services: files ldap sss
netgroup: files ldap sss
publickey: nisplus
automount: files ldap sss
aliases: files ldap nisplus
如您所见，我向 ldap 和 sss (sssd) 询问密码、影子和组。结合这个配置，我还有 sssd.conf 文件，如下：
sssd.conf
[sssd]
config_file_version = 2
services = nss, pam, autofs
domains = default
[nss]
filter_users = root,ldap,named,avahi,haldaemon,dbus,radiusd,news,nscd
[pam]
[domain/default]
ldap_tls_reqcert = allow
auth_provider = ldap
ldap_schema = rfc2307bis
krb5_realm = eibind.iss
ldap_search_base = dc=eibind,dc=iss
ldap_group_member = uniqueMember
id_provider = ldap
ldap_id_use_start_tls = True
chpass_provider = ldap
ldap_uri = ldaps://ldap.eibind.iss/
#ldap_user_object_class = user
#ldap_group_object_class = group
#ldap_group_search_base = OU=Groups,DC=eibind,DC=iss
#ldap_group_search_scope = one
#ldap_group_object_class = group
ldap_chpass_uri = ldaps://ldap.eibind.iss/
krb5_kdcip = ldap.eibind.iss
cache_credentials = True
ldap_tls_cacertdir = /etc/openldap/cacerts
entry_cache_timeout = 600
ldap_network_timeout = 3
krb5_server = ldap.eibind.iss
autofs_provider = ldap
[autofs]
在这里我们可以看到我正在使用ldap_schema = rfc2307bisand ldap_group_member = uniqueMember。
我这么说是因为我在网上找到了我应该更改ldap_schema = rfc2307bis的内容，ldap_schema = rfc2307但它仍然无法正常工作。
此外，还有一些我之前尝试过但没有成功的注释行。
最后，我将粘贴nslcd.conf。在这里，我只是按照本教程进行操作：https ://arthurdejong.org/nss-pam-ldapd/setup ，所以我的配置文件是原样加上以下几行：
# This comment prevents repeated auto-migration of settings.
uri ldap://ldap.eibind.iss/
base dc=eibind,dc=iss
uid nslcd
gid nslcd
我必须遗漏一些东西，一些价值，一些愚蠢的配置。可能我花了大约 3-4 天的时间来看这个，所以非常感谢任何帮助。
提前致谢。
