LDAPユーザー固有の適用範囲

openldap+を使用してnslcdLDAPサーバーに接続して、一部のユーザー（パスワードとほとんどの構成を複数のデバイスで共有したいユーザー）を認証します。私はLDAPサーバーを制御しません。

ただし、同期はユーザーが既にデュアルアカウントを持っているために行われるため、ホームフォルダの名前が一致しません（スクリプトにハードコーディングされたパスがある可能性があるため、移動は賢明ではありません）。ディレクトリをハードリンクしようとしているのですが、方法があるかどうか疑問に思います。特定のユーザーのホームフォルダを上書きする、これはよりきれいに見え、一般的なユースケースになるはずです。

私が不快だと思うのは、1nslcd.confつのフィルタ（各map = passwd）だけが許可されているようで、mapディレクティブが単にhomeを置き換えるということです。みんなすぐにユーザー。

LDAPルックアップ後に個々のエントリを適切に「修正」する方法はありますか？私が検索したのは、ほとんどすべてのユーザーのパターンを置き換えるか、役に立たない答えを提供する答えでした（例：これ以前のフィルタを上書きするだけです。）

私が必要なのは、次のようなものだと思います。

filter passwd (&(objectClass=inetOrgPerson)(<redacted>))
# the last part is wishful thinking, not actual syntax
map passwd homeDirectory "<redacted>" if (uid=<redacted>)

私は最初にLDAPに触れたので、トランザクションが発生する順序とPAMまたはnslcdがこれを行う必要があるかどうかを完全に理解できない可能性があります。これがこの状況を適切に処理する最善の方法ではないことを知っていますが、それでもできることを知りたいです。