Задача:
Есть 10 серверов.
В лдап-е хранятся учетки пользователей, используется pam-ldap для авторизации на серверах.
Как сделать так, чтобы пользователя Васю пускало на 1-5 и не пускало на 6-10 сервера?
Думаю, можно сделать 2 дерева в лдап-е и 1-5 сервера привязать на первое дерево, где будет пользователь Вася,
а 6-10 на второе, где такого пользователя не будет ....
Но не хочется плодить сущности .... наверное есть какой нито другой правильный способ
.Знатоки лдап-а подскажите или отправьте почитать какую-нито доку.
Заранее спасибо!