33.3. IdM 中的 NIS netgroups
NIS 实体可以存储在 netgroups 中。与 UNIX 组相比, netgroups 为以下情况提供支持:
- 嵌套组(作为其他组成员的组)。
- 对主机进行分组。
netgroup 定义一组以下信息: 主机、用户和域。这个集合被称为 triple。这三个字段可以包含:
- 值。
-
短划线(
-
),其指定 "no valid value" - 无值。空字段指定一个通配符。
(host.example.com,,nisdomain.example.com) (-,user,nisdomain.example.com)
当客户端请求 NIS netgroup 时,IdM 会将 LDAP 条目转换为:
- 到传统的 NIS 映射,并使用 NIS 插件将其发送到客户端。
- 与 RFC 2307 或 RFC 2307bis 兼容的 LDAP 格式。