6.4. LDAP ホームディレクトリー属性のオーバーライド
管理者は、LDAP のアカウントを使用するように既存のホストを設定できます。しかし、LDAP 内のユーザーの値 (名前、UID、GID、ホームディレクトリー、シェル) が、ローカルシステム上の値と異なる場合があります。別のホームディレクトリーを定義することで、LDAP ホームディレクトリー属性をオーバーライドできます。
前提条件
-
rootアクセス -
sssd-toolsがインストールされている
手順
ローカルに保存れているユーザーの現在のホームディレクトリーを表示します。
# getent passwd <ldap_username> <ldap_username>:x:XXXX:XXXX::/home/<home_directory>:/bin/bash<ldap_username>は、ユーザー名に置き換えます。ローカルで表示されるとおりのホームディレクトリーの値が出力に表示されます。この値は LDAP レコードとは異なる場合があります。ユーザーのホームディレクトリーをオーバーライドします。
# sss_override user-add <ldap_username> -h <new_home_directory><ldap_username>は、ユーザー名に置き換えます。<new_home_directory>は、新しいホームディレクトリーに置き換えます。SSSD を再起動して変更を適用します。
# systemctl restart sssd
検証
新しいホームディレクトリーが定義されていることを確認します。
# getent passwd <ldap_username> <ldap_username>:x:XXXX:XXXX::/home/<new_home_directory>:/bin/bashオプション: ユーザーのオーバーライドを表示します。
# sss_override user-show <ldap_username> user@ldap.example.com:::::::<new_home_directory>::例6.4 ユーザーのホームディレクトリーのオーバーライド
ユーザー
sarahのホームディレクトリーをadminでオーバーライドするには、次の手順を実行します。ユーザー
sarahの現在のホームディレクトリーを表示します。# getent passwd sarah sarah:x:1001:6003::sarah:/bin/bashユーザー
sarahのホームディレクトリーを新しいホームディレクトリーadminでオーバーライドします。# sss_override user-add sarah -h adminSSSD を再起動して変更を適用します。
# systemctl restart sssd新しいホームディレクトリーが定義されており、ユーザーのオーバーライドが正しく表示されることを確認します。
# getent passwd sarah sarah:x:1001:6003::admin:/bin/bash # sss_override user-show sarah user@ldap.example.com:::::::admin::