LDAP：ldapadduser - 我可以添加到兩個不同的組嗎？

通常 -ldapadduser假設組名只有一個屬性：

# ldapadduser sysuser2 sysusers

我可以在創建使用者時將此使用者添加到兩個組中嗎？

如果我嘗試像這樣執行：

# ldapadduser sysuser2 sysusers,wheel
Warning : using command-line passwords, ldapscripts may not be safe
Cannot resolve group sysusers,wheel to gid : not found

我有錯誤…

如果不是 - 我可以在添加後修改使用者以使他成為兩個組的成員嗎？

使用FreeBSD 9.1 和OpenLDAP 2.4。

ldapadduser設置唯一的使用者主組。

你應該使用ldapaddusertogroup次要的。

引用自：https://unix.stackexchange.com/questions/108053