Su und ldap

Bei

su -

mit Fehler

su: Berechtigung verweigert

gibt es folgende Möglichkeiten:

1. lokale wheel-Gruppe komplett aus /etc/group entfernen (bevorzugt)
2. /etc/pam.d/su anpassen
3. /etc/nsswitch.conf anpassen

Grund ist daß wenn die lokale wheel-Gruppe vorhanden ist, jedoch der su-Benutzer nicht in dieser Gruppe ist, der ldap-Server danach nicht mehr abgefragt wird und deshalb die Authentifizierung fehlschlägt.