freeradius 关联LDAP认证-按属性过滤LDAP目录中的用户

Posted 2021-03-11 northlander

freeradius 关联LDAP认证的配置文件为/etc/raddb/modules-enable/ldap文件中，如果增加过滤需要更改改文件的user{}里的filter部分：

举个例子添加rn=ra的过滤条件：

原来的表达式：

filter = "(uid=%{%{Stripped-User-Name}:-%{User-Name}})"

增加过滤条件以后变为

filter = "(&(cn=ra)(uid=%{%{Stripped-User-Name}:-%{User-Name}}))"