6.2. LDAP UID 属性のオーバーライド
管理者は、LDAP のアカウントを使用するように既存のホストを設定できます。しかし、LDAP 内のユーザーの値 (名前、UID、GID、ホームディレクトリー、シェル) が、ローカルシステム上の値と異なる場合があります。次の手順で別の UID を定義することにより、LDAP UID 属性をオーバーライドできます。
前提条件
-
rootアクセス -
sssd-toolsパッケージがインストールされている。
手順
ユーザーの現在の UID を表示します。
# id -u <ldap_username><ldap_username>は、ユーザーの LDAPusernameに置き換えます。ユーザーのアカウントの UID をオーバーライドします。
# sss_override user-add <ldap_username> -u <local_uid><ldap_username>は、ユーザーの LDAPusernameに置き換えます。<local_uid>は、新しい UID 番号に置き換えます。インメモリーキャッシュを失効させます。
# sss_cache --userssss_override user-addコマンドを使用して最初のオーバーライドを作成したら、SSSD を再起動して変更を反映します。# systemctl restart sssd
検証
ローカル UID が適用されていることを確認します。
# id -u <ldap_username>オプション: ユーザーのオーバーライドを表示します。
# sss_override user-show <ldap_username> user@ldap.example.com::_<local_uid>_:::::例6.2 ユーザーの LDAP UID のオーバーライド
ユーザー
sarahの LDAP UID をローカル UID6666でオーバーライドするには、次の手順を実行します。LDAP ユーザー
sarahの現在の UID を表示します。# id -u sarah 1001ユーザー sarah のアカウントの UID を UID 6666 でオーバーライドします。
# sss_override user-add sarah -u 6666インメモリーキャッシュを手動で失効させます。
# sss_cache --usersSSSD を再起動して変更を適用します。
# systemctl restart sssd新しい UID が適用されており、ユーザーのオーバーライドが正しく表示されることを確認します。
# id sarah 6666 # sss_override user-show sarah user@ldap.example.com::6666:::::