ldap und Authorisierung

["Christoph Kaminski" <mangel@gmx.de>]

Hi

Ich möchte die Rechte im LDAP sehr granular vergeben können. Ich habe die
Optionen in libnss-ldap.conf gesehen und gelesen, dass dies ist was ich
suche:

pam_check_host_attr yes
pam_check_service_attr yes

Allerdings wie sieht es aus wenn man die Rechte pro Host und pro Service
vergeben will?

Beispiel:

1 User
2 Hosts: foo und bar
3 Services: bla, bup

Wenn der User die Host Attribute foo und bar hat und Service Attribute bla
und bup, wird er beide Services auf beiden Hosts nutzen können. Was ist
aber wenn er Service bla nur auf Host foo und Service bup nur auf Host bar
nutzen dürfen soll? Gibt es da eine Lösung?


-------
Greetz