覆盖LDAP Shell

我有一个LDAP服务器和一个预定义的外壳（bash）设置在其中。但是有些机器上我希望每当用户登录时使用不同的外壳，而不是存储在LDAP中的外壳。

我怎样才能做到这一点？？有人可以给我一些指导吗？

谢谢

在/etc/ldap.conf中添加以下行：

nss_override_attribute_value loginShell <different_shell>

祝你好运，
JoãoMiguel Neves

共享主目录？如果没有，请放入用户~/.bash_profile（或任何合适的文件，请检查中的INVOCATION man bash）：

exec /bin/tcsh

或者您希望用bash替换的任何外壳。

如果他们使用ssh登录，则可以使用密钥对和强制命令。

请注意，根据您将exec放置在另一个外壳上的位置，scp如果不检查交互式外壳（例如在/etc/skel/.bashrcUbuntu上），则类似的命令可能无法正常运行。

最好的选择是，请您的LDAP管理员loginShell为您的LDAP用户更改。