Ubuntu 14.04 LTS 기반 네트워크에서 사용자를 인증하기 위한 LDAP 환경이 있습니다(모든 클라이언트와 서버는 Ubuntu 14.04 기반 시스템입니다). 내 문제는 plugdevUSB를 통해 연결된 특정 하드웨어에 액세스하려면 특정 사용자를 실제로 그룹에 추가해야 한다는 것입니다 .
하지만 내 환경은 LDAP 기반 인증이므로 일반적인 명령(예:이 방법).
그러나 내 LDAP DB는 1000개의 시작 그룹만 추가하도록 구성되어 있습니다(이 중 1000~1003개는 사용됨). plugdev그러나 GID는 46입니다.
이에 대해 제가 갈 수 있는 두 가지 방법이 있습니다. 어떤 방법이 "더 안전"한지에 대한 귀하의 의견을 찾고 있습니다.
plugdev(a) 특정 USB 하드웨어 장치를 사용하려는 클라이언트 시스템의 GID 값을 변경합니다(예: /etc/group파일을 수동으로 편집).
(b) 낮은 GID( /etc/phpldapadmin/config.phpLDAP 서버에서)를 허용하도록 LDAP 구성을 변경한 다음 plugdevLDAP에 그룹을 생성하고 해당 GID를 46으로 설정합니다. 그런 다음 plugdevLDAP 구성 파일에 LDAP 그룹을 추가 해야 합니다 .
답변1
좋아, 알아냈어. 내가 해야 할 일은 plugdev다음과 같이 클라이언트 컴퓨터에서 그룹의 사용자 중 하나로 내 사용자 이름을 추가하는 것뿐이었습니다 .
plugdev:x:46:username