Ein wenig Zeit habe ich am Wochenende mit OpenLDAP und insbesondere dem lpk-Patch verbracht. Dieser erlaubt es SSH PublicKeys direkt im Verzeichnis abzulegen und mit einer weiteren kleinen Erweiterung lässt sich ebenfalls im LDAP festhalten, ob sich ein Benutzer an einer Maschine per SSH anmelden darf.
Da Gentoo die einzige mir bekannte Distribution ist, die den lpk-Patch direkt integriert und zugleich Gentoos aktueller LDAP-Guide ein wenig veraltet ist, kam Markus auf die Idee das ganze doch einfach mal zu dokumentieren – mache ich auch, nachdem ich mir das noch ein wenig mehr angeschaut und einige weitere Rechner “LDAPifiziert” habe :)
