如何在opensuse中将ldap登录限制为特定用户

我设置了一个小服务器，并让它通过ldap进行身份验证。。有没有办法限制哪些ldap用户可以通过ssh登录，而无需向opensuse框添加帐户

1-使用YaST的用户和组管理，例如“serveradmins”，在LDAP上创建一个组。 这将在LDAP服务器上的OU组下创建一个条目

2-将允许的用户添加到此组，也使用YaST

3-在要限制访问的服务器上，编辑/etc/ldap.conf，确保存在以下说明（未注释），注意将DC=parts更改为您的配置：

pam\u groupdn cn=serveradmins，ou=group，dc=example，dc=com

pam\u成员\u属性成员

让我知道这对你是否有效。我在OpenSUSE和Ubuntu机器上工作。

这是。您可能想在上询问这个问题，或者（但先在那里搜索！）。