36.6. IdM ID ビューの変更

手順

1. IdM クライアントで、idm_user が client1.idm.example.com でユーザーのホームディレクトリーとして使用するディレクトリーを作成します。

   # mkdir /home/user_1234/

2. IdM クライアントで、ディレクトリーの所有権を変更します。

   # chown idm_user:idm_user /home/user_1234/

3. IdM サーバーで、ID ビューが現在適用されているホストを含め、ID ビューを表示します。example_for_client1 という名前の ID ビューを表示するには、次のコマンドを実行します。

   $ ipa idview-show example_for_client1 --all
     dn: cn=example_for_client1,cn=views,cn=accounts,dc=idm,dc=example,dc=com
     ID View Name: example_for_client1
     User object override: idm_user
     Hosts the view applies to: client1.idm.example.com
     objectclass: ipaIDView, top, nsContainer

   この出力は、ID ビューが現在 client1.idm.example.com に適用されていることを示しています。

4. IdM サーバーで、example_for_client1 ID ビューのユーザーオーバーライドを変更します。ユーザーのホームディレクトリーをオーバーライドするには、次のコマンドを実行します。

   • ipa idoverrideuser-add コマンドを入力します。
   • ID ビューの名前を追加します。
   • ユーザー名 (アンカーとも呼ばれます) を追加します。

   • --homedir オプションを追加します。

     $ ipa idoverrideuser-mod example_for_client1 idm_user --homedir=/home/user_1234
     -----------------------------
     Modified a User ID override "idm_user"
     -----------------------------
       Anchor to override: idm_user
       User login: user_1234
       Home directory: /home/user_1234/

   利用可能なオプションのリストは、ipa idoverrideuser-mod --help を実行します。

5. 新しい設定を client1.idm.example.com システムにすぐに適用するには、次の手順を実行します。

   1. IdM クライアントシステムに root として SSH 接続します。

      $ ssh root@client1
      Password:

   2. IdM クライアントで、SSSD キャッシュをクリアします。

      # sss_cache -E

   3. IdM クライアントで、SSSD デーモンを再起動します。

   # systemctl restart sssd

検証

1. idm_user としてクライアントシステムに SSH 接続します。

   # ssh idm_user@client1.idm.example.com
   Password:
   
   Last login: Sun Jun 21 22:34:25 2020 from 192.168.122.229
   [user_1234@client1 ~]$

2. クライアントシステムで、作業ディレクトリーを出力します。

   $ pwd
   /home/user_1234/