33.3. IdM 中的 NIS netgroups
NIS 实体可以存储在 netgroups 中。与 UNIX 组相比,netgroups 为以下提供支持:
- 嵌套组(作为其他组成员的组)。
- 对主机分组。
netgroup 定义一组以下信息:主机、用户和域。这个集合被称为 triple。这三个字段可以包含:
- 值。
-
短划线(
-
),指定 "没有有效值" - 无值。空字段指定一个通配符。
(host.example.com,,nisdomain.example.com) (-,user,nisdomain.example.com)
当客户端请求 NIS netgroup 时,Idm 会将 LDAP 条目转换为:
- 传统的 NIS 映射,并使用 NIS 插件将其通过 NIS 协议发送到客户端。
- 与 RFC 2307 或 RFC 2307bis 兼容的 LDAP 格式。