6.5. LDAP シェル属性のオーバーライド

前提条件

• root アクセス
• sssd-tools がインストールされている

検証

• 新しいシェルが定義されていることを確認します。

  # getent passwd <ldap_username>
  <ldap_username>:x:XXXX:XXXX::/home/<home_directory>:_<new_shell>_

• オプション: ユーザーのオーバーライドを表示します。

  # sss_override user-show <ldap_username>
  user@ldap.example.com::::::_<new_shell>_:

  例6.5 ユーザーのシェルのオーバーライド

  ユーザー sarah のシェルを /bin/bash から sbin/nologin に変更するには、次のコマンドを実行します。

  1. ユーザー sarah の現在のシェルを表示します。

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/bin/bash

  2. ユーザー sarah のシェルを新しい /sbin/nologin シェルでオーバーライドします。

     # sss_override user-add sarah -s /sbin/nologin

  3. SSSD を再起動して変更を適用します。

     # systemctl restart sssd

  4. 新しいシェルが定義されており、ユーザーのオーバーライドが正しく表示されることを確認します。

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/sbin/nologin
     
     # sss_override user-show sarah
     user@ldap.example.com::::::/sbin/nologin: