37.5. ID ビューを使用して、特定のホストにある IdM ユーザーのログイン名をオーバーライドする

手順

1. 新しい ID ビューを作成します。たとえば、example_for_host1 という名前の ID ビューを作成するには、次のコマンドを実行します。

   $ ipa idview-add example_for_host1
   ---------------------------
   Added ID View "example_for_host1"
   ---------------------------
     ID View Name: example_for_host1

   Copy to Clipboard Toggle word wrap

2. ユーザーの上書きを example_for_host1 ID ビューに追加します。ユーザーログインをオーバーライドするには、以下を実行します。

   • ipa idoverrideuser-add コマンドを入力します。
   • ID ビューの名前を追加します。
   • ユーザー名 (アンカーとも呼ばれます) を追加します。

   • --login オプションを追加します。

     $ ipa idoverrideuser-add example_for_host1 idm_user --login=user_1234
     -----------------------------
     Added User ID override "idm_user"
     -----------------------------
       Anchor to override: idm_user
       User login: user_1234

     Copy to Clipboard Toggle word wrap

     利用可能なオプションのリストは、ipa idoverrideuser-add --help を実行します。

     注記

     ipa idoverrideuser-add --certificate コマンドは、指定された ID ビューのアカウントの既存証明書をすべて置き換えます。別の証明書を追加するには、代わりに ipa idoverrideuser-add-cert コマンドを使用します。

     $ ipa idoverrideuser-add-cert example_for_host1 user --certificate="MIIEATCC..."

     Copy to Clipboard Toggle word wrap
3. 必要に応じて、ipa idoverrideuser-mod コマンドを使用すると、既存のユーザーの上書きに新しい属性値を指定できます。

4. example_for_host1 を host1.idm.example.com ホストに適用します。

   $ ipa idview-apply example_for_host1 --hosts=host1.idm.example.com
   -----------------------------
   Applied ID View "example_for_host1"
   -----------------------------
   hosts: host1.idm.example.com
   ---------------------------------------------
   Number of hosts the ID View was applied to: 1
   ---------------------------------------------

   Copy to Clipboard Toggle word wrap
   注記

   ipa idview-apply コマンドでは、--hostgroups オプションも使用できます。このオプションは、ID ビューを、指定のホストグループに所属するホストに適用しますが、ホストグループ自体との関連付けは行いません。代わりに、--hostgroups オプションは指定されたホストグループのメンバーを拡張して、各メンバーに --hosts オプションを個別に適用します。

   つまり、今後ホストがホストグループに追加されても、ID ビューは新しいホストには適用されません。

5. 新しい設定を host1.idm.example.com システムに適用するには、次のコマンドを実行します。

   1. root でシステムに対して SSH 接続します。

      $ ssh root@host1
      Password:

      Copy to Clipboard Toggle word wrap

   2. SSSD キャッシュを削除します。

      root@host1 ~]# sss_cache -E

      Copy to Clipboard Toggle word wrap
   3. SSSD デーモンを再起動します。

   root@host1 ~]# systemctl restart sssd

   Copy to Clipboard Toggle word wrap