Systemd-User-Units mittels LDAP

[scientific]

Hi Leute.
Nachdem ich jetzt sogar sudo-Regeln mittels LDAP auf meinen Servern platzieren kann, gehts an den Nächsten Schritt.

Ich hab eine systemd-Unit, die mir für ausgewählte User eine Screen-Session außerhalb der Usersession von systemd startet. Diese Unit muss ich manuell für jeden User enablen.

Gibt es eine Möglichkeit, so wie bei den sudo-Rules auch systemd-Units über LDAP und sssd zu en/disablen?

Wahrscheinlich müsst ich das via PAM machen. Wenn sich ein User authentifziert hat, und er einer bestimmten Gruppe (LDAP) angehört, dann enable/starte eine bestimmte Unit. Dann erst setze den Loginprozess fort.

Bin ich da am richtigen Dampfer?

Lg scientific

[scientific]

Leer. Falsches Forum erwischt