6.3. LDAP GID 属性のオーバーライド

前提条件

• root アクセス
• sssd-tools がインストールされている

検証

• ローカル GID が適用されていることを確認します。

  # id -g <ldap_username>

• オプション: ユーザーのオーバーライドを表示します。

  # sss_override user-show <ldap_username>
  user@ldap.example.com::: 6666::::

  例6.3 ユーザーの LDAP GID のオーバーライド

  ユーザー sarah の GID を GID 6666 でオーバーライドするには、次の手順を実行します。

  1. ユーザー sarah の現在の GID を表示します。

     # id -g sarah
     6003

  2. ユーザー sarah のアカウントの GID を GID 6666 でオーバーライドします。

     # sss_override user-add sarah -g 6666

  3. インメモリーキャッシュを手動で失効させます。

     # sss_cache --users

  4. これが最初のオーバーライドである場合は、SSSD を再起動して変更を反映します。

     # systemctl restart sssd

  5. 新しい GID が適用されており、ユーザーのオーバーライドが正しく表示されることを確認します。

     # id -g sarah
     6666
     
     # sss_override user-show sarah
     user@ldap.example.com::6666:::::