7.5. LDAP シェル属性の上書き

前提条件

• root アクセス
• sssd-tools がインストールされている

検証手順

• 新しいシェルが定義されていることを確認します。

  # getent passwd user-name
  user-name:x:XXXX:XXXX::/home/home-directory:new-shell

• 任意です。ユーザーの上書きを表示します。

  # sss_override user-show user-name
  user@ldap.example.com::::::new-shell:

  例7.5 ユーザーのシェルの上書き

  ユーザー sarah のシェルを /bin/bash から sbin/nologin に変更するには、次のコマンドを実行 します。

  1. ユーザー sarah の現在のシェルを表示します。

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/bin/bash

  2. ユーザー sarah のシェルを新しい /sbin/nologin シェルに上書きします。

     # sss_override user-add sarah -s /sbin/nologin

  3. SSSD を再起動して変更を適用します。

     # systemctl restart sssd

  4. 新しいシェルが定義され、ユーザーの上書きが正しく表示されることを確認します。

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/sbin/nologin
     
     # sss_override user-show user-name
     user@ldap.example.com::::::/sbin/nologin: