pam_filter不起作用

herozgx

我用的openldap做用户认证，想实现的功能是：只允许具有某中属性的用户可以从某台主机登录。
在客户端（待登录的机器）上的/etc/pam_ldap.conf中加入如下行：
pam_filter gidNumber=666
想通过它限定组ID为666的用户才可以登录，但是一直不成功，所有用户还是都可以登录，不知道pam_filter怎么用，请问有哪些方面需要注意的吗？
希望做过这个方面的老手给点指点啊。小弟先谢过了。