我一直想知道是否可以使用 LDAP 来控制用户权限。例如，如果我使用 UNIX 和 Web 登录，是否有一种简单的方法可以授予用户仅访问UNIX或仅访问UNIX（甚至两者？）
我目前解决这个问题的尝试是创建 'login' 和 'nologin' 组，但这似乎不够细粒度，无法满足我脑海中的想法。我仍然处于所有 UNIX 用户都是 Web 用户的情况，这不是问题，而是限制的一个指标。
有没有人对此有任何意见？这个问题已经解决了吗？
我朋友的公司目前正在借用我的 Adtran 1224R，对此非常满意。它配置了几个 VLAN 来分割客户、内部流量和公共 wifi。端口 1 是路由器的“中继”端口，这是一个带有 iptables+NAT 的厚实 Linux 机器。他们通过 LAN（数据备份）推送大量流量，并且确实需要千兆位。此外，我想要我的 Adtran 回来：P
我的目标是找到一个便宜的（ish）开关，可以作为替代品。看起来 VLAN 中继实际上是 802.1q 规范的一部分，因此任何支持 VLAN 的内容都应涵盖当前的中继到路由器设置。拥有 Web 界面和 SSH 很好，但如果需要，我可以以任何一种方式配置它。
Netgear GS724T 之类的东西引起了我的注意，但似乎 300-500 美元范围内的硬件都没有真正可靠的评价。我担心“更便宜的”硬件可能不适用于充满高级用户的网络。
有没有人推荐 Netgear GS724T 或满足我需求的开关？