Re: PAM с LDAP

["Alexander S. Kharitonov" <askh@askh.ru>]

И ещё вопрос про аутентификацию LDAP, точнее про migrationtools, про 
экспорт данных из файлов passwd, group и shadow в базу LDAP. В 
/etc/migrationtools/migrate_common.ph есть такие строчки:

# Uncomment these to exclude system users and groups
#$IGNORE_UID_BELOW = 1000;
#$IGNORE_GID_BELOW = 100;

Разве не следовало бы для групп указать идентификаторы тоже от 1000? 
Системные группы, как и системные пользователи, ведь так же идут до 
1000. Или это может создать какие-то сложности?

Да, и ведь то, что adduser не добавляет пользователя в базу LDAP (пишет 
в /etc/passwd) - это нормально, нужно использовать утилиты из ldapscripts?

С уважением Александр