Это кажется глупым вопросом, но ... нужны ли мне как nss_ldap, так и pam_ldap, чтобы мои пользователи находились в LDAP? Мне кажется, что pam_ldap позаботится о том, чтобы при необходимости все указать на сервер LDAP, и я не знаю, что добавляет для меня nss_ldap.
pam_ldap предоставляет пользователю информацию об аутентификации и авторизации. nss_ldap предоставляет другую информацию о пользователе, которая будет в / etc / passwd, такую как uid, gid, домашний каталог, gecos и т. д.