Wir haben gerade festgestellt, dass jede Linux-Gruppe nur maximal Benutzer mit bis zu 1024 Zeichen (Zeilenlänge / etc / groups) aufnehmen kann.
Mein Kollege hat ActiveDirectory eingerichtet und möchte die Gruppen und Benutzer (ca.2500) denjenigen in AD zuordnen. Ich bin damit nicht sehr vertraut, daher berichte ich nur, was ich gehört und verstanden habe.
Ich schätze, in anderen Intranets wird die Verwaltung der Benutzerberechtigungen auf Anwendungsebene durchgeführt, aber wir waren nur neugierig, ob es mit grundlegendem Linux möglich wäre (was Glibc-Einschränkungen bedeutet?).
Kommt es auch auf NFS-Limits an?
Irgendwelche Hinweise auf Recherchen sind willkommen, ich habe es schwer gefunden, die richtigen Suchbegriffe zu finden.
Vielleicht ist es besser, nach einer PAM-Lösung zu suchen, die AD verwendet.
Google findet jemanden, der behauptet, dass die folgenden Funktionen in / etc / groups funktionieren:
big1::123:joe,mary,fred big2::123:pete,sam,may Beachten Sie, dass die beiden Gruppennamen eine gemeinsame GID haben.