ldap怎么限制某个账号登录某台机器啊

32148501

大神们，求助啊。
我想弄个ldap来管理服务器账号，有1000台服务器。
想可以管理哪个账号可以登录哪台机器，哪些账号可以登录上去还sudo，哪些账号就只能限制登录某个机器并且不让其sudo。
麻烦大神指导一下呗。多谢，非常感谢

32148501

没人知道吗，大神们帮忙啊。

32148501

ldap服务器弄好了。
现在是所有的账号可以登录所有的机器。
要控制哪些账号可以登录哪些不能，只能在客户端服务器上改/etc/security/access.conf文件。但是很麻烦啊。

还有没有别的办法啊，请大神们给指条道吧。