nphull's questions

我们有一个使用 389 Directory Server for LDAP 的小型网络。我们创建 LDAP 用户，这些用户登录到网络中的各种机器，然后有时我们会删除这些用户。但是，删除 LDAP 用户后，工件仍保留在用户访问的每个系统上。我什至不知道留下的所有内容，但我已经确定了以下内容：主目录、sssd 缓存条目和 AccountsService 缓存条目。除了文件系统上的剩余部分，这会导致已删除的用户出现在 gdm 登录屏幕上，如果使用与已删除用户相同的 uid 或用户名创建新的 LDAP 用户，则会导致问题（显示错误的名称或无法创建主目录和 gdm 返回登录屏幕）。删除 LDAP 用户后如何清理每个本地系统？

这就是我到目前为止所拥有的：杀死他们所有的进程，删除他们的主目录sss_cache -E，，，。我还缺少什么或者有更好的方法吗？systemctl restart sssdsystemctl restart accounts-daemon

即使您有完整的清理程序或脚本，您是否在每个系统上手动运行它？有没有一种自动清理 LDAP 删除的好方法？我尝试使用删除后回调制作 389 Directory Server Post-Operation 插件，但无法让 389 Directory Server 加载插件。当我尝试使用 ldapmodify 添加插件时，它失败了：ldap_add: Server is unwilling to perform (53) additional info: Invalid plugin path myplugin.so - failed to open library. 第一次看到这个错误时，我发现 systemd 日志条目显示 SELinux 正在阻止执行，但是在采取推荐的操作之后，我现在在 systemd 和 dirsrv 日志中看不到任何有用的信息，所以我不知道它为什么会失败。

在 RHEL 7.4 上，Dell Latitude 7490 的触摸板和鼠标按钮默认为作为左键单击的触摸板单击、作为右键单击的左键单击以及作为中键单击的右键单击。登录后，我可以使用以下命令重新映射按钮：

xinput set-button-map "Dell081C:00 044E:121F Touchpad" 2 3 1

但是，这很脆弱：如果我使用 GNOME Tweak Tool 修改触摸板设置，映射就会变得混乱（变为 1 3 3）。此外，gdm 登录屏幕上的映射仍然混乱，阻止了会话选择（因为触摸板点击被禁用）。如何重新映射按钮，以便它们在 gdm 登录屏幕上正常工作并在任何用户会话中保持这种状态？