неожиданные результаты из `service | grep`

Группы, определенные с помощью синтаксиса @group в файле limits.conf , могут соответствовать группам, определенным в любом серверная часть базы данных группы, т.е. файлы ( / etc / group ), nis , ldap и все остальное, что может nsswitch.conf служба поддержки.

Назначение группы записи пользователя ldap осуществляется не путем размещения его записи где-нибудь в иерархии (например, в разделе ou = student в вашем вопросе), а путем определения группы записи и их заполнение, т. е. добавление их в качестве вторичных групп для пользователей. Это не сильно отличается от того, что вы сделали бы с локальными файлами ( / etc / passwd и / etc / group ), это просто место, где хранится информация и как это делается. изменения.