Linux Mint 18.3中LightDM不显示LDAP账户，TTY登录后恢复的问题

我之前在Mint 18.3上碰到过几乎一模一样的问题，折腾了好一阵才捋清楚来龙去脉，给你分享下可能的原因和解决步骤：

1. 调整LightDM登录界面配置 #

Mint 18.3默认用LightDM作为显示管理器，它默认只会加载本地用户，不会主动扫描LDAP用户列表。你可以修改它的配置来显示所有用户：

• 编辑LightDM的主配置文件：

  sudo nano /etc/lightdm/lightdm.conf
  

• 找到[Seat:*]段落，添加或修改以下两行：

  greeter-hide-users=false
  greeter-show-manual-login=true
  

  • greeter-hide-users=false：强制登录界面显示所有可登录用户
  • greeter-show-manual-login=true：允许手动输入用户名（防止部分LDAP用户仍不显示的情况）
• 保存后重启LightDM生效：

  sudo systemctl restart lightdm
  

2. 修复AccountsService的用户识别限制 #

系统的AccountsService会默认隐藏UID低于1000的“系统用户”，如果你的LDAP用户UID设置在1000以下，就会被隐藏；另外，只有登录过的用户会被生成本地缓存文件，这就是为什么TTY登录后用户会显示的原因：

• 编辑AccountsService的全局配置：

  sudo nano /etc/AccountsService/config
  

• 添加或修改用户UID限制：

  [User Limits]
  MinimumUID=1000
  

  确保你的LDAP用户UID都在1000及以上（和本地用户保持一致规则），这样AccountsService会把它们识别为普通用户并显示在登录界面。

3. 验证PAM配置的完整性 #

虽然你能通过TTY登录LDAP用户，但LightDM的PAM配置可能没正确关联LDAP验证规则，导致它不识别LDAP用户：

• 检查LightDM的PAM配置文件：

  sudo nano /etc/pam.d/lightdm
  

• 确保文件中包含LDAP相关的验证行（如果你用的是pam_ldap模块）：

  auth    sufficient      pam_ldap.so
  account sufficient      pam_ldap.so
  

• 同样检查/etc/pam.d/lightdm-greeter，确保没有阻止LDAP用户的规则。

4. 确认NSSwitch配置（基础检查） #

既然你能用getent passwd看到LDAP用户，说明这个配置大概率是对的，但还是确认下更稳妥：

• 编辑/etc/nsswitch.conf：

  sudo nano /etc/nsswitch.conf
  

• 确保passwd和group行包含ldap：

  passwd:         compat ldap
  group:          compat ldap
  

按这个顺序排查，一般就能解决登录界面不显示LDAP用户的问题。我当时就是先改了LightDM的配置，再调整了AccountsService的UID限制，就搞定了。

内容的提问来源于stack exchange，提问作者anderstood