问一个很菜的关于openldap 账号问题？

pswen

往目录里添加了一个账号，

问题：

需不需要在服务器系统里同样的添加一个相应系统账号？

不添加系统账号的话， 那user的家目录及系统权限怎么处理？

pswen

没人解惑呢?

firehare

LDAP一般是用来做认证的，如果你提交一个用户名和密码的话，系统就把它转发到LDAP上，让LDAP对用户名和密码做认证。而权限方面是指授权，这两个不是一个概念，一般做应用系统的话会将LDAP做为认证服务，而权限系统还是用关系数据库来实现。

以上说的是一般应用系统的常用做法。