teratail header banner
teratail header banner
質問するログイン新規登録

回答編集履歴

1

追記

2019/05/21 08:39

投稿

TaichiYanagiya
TaichiYanagiya

スコア12218

answer CHANGED
@@ -1,2 +1,8 @@
1
1
  このサーバーだけでいいのであれば、`usermod -G wheel unyo` で unyo ユーザーをローカル(/etc/group)の wheel グループ(補助グループ)に属するようにする方法はダメでしょうか?
2
- /etc/nsswitch.conf の設定で、"group: files sss" と /etc/group, LDAP 両方見るようになっていると思いますので。
2
+ /etc/nsswitch.conf の設定で、"group: files sss" と /etc/group, LDAP 両方見るようになっていると思いますので。
3
+
4
+ ###(2019/05/21 17:39) 追記
5
+ `pam_wheel.so` の引数に `group=ope` と指定してグループ名を変更できます。
6
+ wheel と ope など、複数グループを指定することはできないようです。
7
+
8
+ なお、`memberUid` 属性の値は DN (uid=...) ではなく、UNIX ユーザー名 (unyo) とするのではないでしょうか。