Su und ldap
Bei
su -
mit Fehler
su: Berechtigung verweigert
gibt es folgende Möglichkeiten:
- lokale wheel-Gruppe komplett aus /etc/group entfernen (bevorzugt)
- /etc/pam.d/su anpassen
- /etc/nsswitch.conf anpassen
Grund ist daß wenn die lokale wheel-Gruppe vorhanden ist, jedoch der su-Benutzer nicht in dieser Gruppe ist, der ldap-Server danach nicht mehr abgefragt wird und deshalb die Authentifizierung fehlschlägt.