第3章 RHEL 7 から RHEL 8 への IdM クライアントのアップグレード

手順

1. ローカル ID プロバイダーで取得したユーザーおよびグループは、/etc/passwd と /etc/group ファイルにも含まれていることを確認します。このファイルに存在していると、ファイル プロバイダーがユーザーおよびグループにアクセスできるようになります。

   1. ユーザーを作成する必要がある場合は、useradd コマンドを使用します。UID を指定する必要がある場合は、-u オプションを追加します。

      [root@client ~]# useradd -u 3001 username

   2. グループを作成する必要がある場合は、groupadd コマンドを使用します。GID を指定する必要がある場合は、-g オプションを追加します。

      [root@client ~]# groupadd -g 5001 groupname

2. テキストエディターで /etc/sssd/sssd.conf 設定ファイルを開きます。

3. id_provider=local は id_provider=files に置き換えます。

   [domain/example.com]
   id_provider = files
   ...

4. /etc/sssd/sssd.conf 設定ファイルを保存します。

5. SSSD を再起動して、設定の変更を読み込みます。

   [root@client ~]# systemctl restart sssd

手順

1. テキストエディターで /etc/sssd/sssd.conf 設定ファイルを開きます。
2. ldap_groups_use_matching_rule_in_chain または ldap_initgroups_use_matching_rule_in_chain オプションが存在する場合は削除します。
3. /etc/sssd/sssd.conf 設定ファイルを保存します。

4. SSSD を再起動して、設定の変更を読み込みます。

   [root@client ~]# systemctl restart sssd

手順

1. テキストエディターで /etc/sssd/sssd.conf 設定ファイルを開きます。

2. example.com ドメインで ldap_sudo_include_regexp=true と設定します。

   [domain/example.com]
   ...
   ldap_sudo_include_regexp = true
   ...

3. /etc/sssd/sssd.conf 設定ファイルを保存します。

4. SSSD を再起動して、設定の変更を読み込みます。

   [root@client ~]# systemctl restart sssd