debian_logo J’ai récemment aidé un ancien collègue qui avait besoin d’une solution pour forcer des utilisateurs ayant déjà un shell LDAP à avoir un shell plus restreint de type lshell. La problématique est que si l’on change le shell au niveau LDAP, il faudra alors utiliser ce shell sur toutes les machines. Ce n’est donc tout simplement pas envisageable.

Par contre, il est possible de modifier les propriétés NSS lors du login :-). Allez, un petit lien comme à mon habitude.