第6章 SSSD クライアント側のビュー


SSSD には sss_override ユーティリティーがあるので、ローカルマシンに固有の POSIX ユーザーまたはグループ属性の値を表示するローカルビューを作成できます。ipa を除くすべての id_provider 値のオーバーライドを設定できます。

ipa プロバイダーを使用している場合は、IPA で ID ビューを一元的に定義します。詳細は、ID ビューを使用した IdM クライアントのユーザー属性値のオーバーライド を参照してください。

SSSD のパフォーマンスに与える可能性のある悪影響については、SSSD パフォーマンスにおける ID ビューによる悪影響の可能性 を参照してください。

6.1. LDAP ユーザー名属性のオーバーライド

管理者は、LDAP のアカウントを使用するように既存のホストを設定できます。しかし、LDAP 内のユーザーの値 (名前、UID、GID、ホームディレクトリー、シェル) が、ローカルシステム上の値と異なる場合があります。ローカルの username を定義することで、LDAP の username 属性をオーバーライドできます。

前提条件

  • root アクセス
  • sssd-tools パッケージがインストールされている。

手順

  1. ユーザーの現在の情報を表示します。

    # id <ldap_username>
    Copy to Clipboard

    <ldap_username> は、ユーザーの LDAP username に置き換えます。

  2. ローカルユーザー名を追加します。

    # sss_override user-add <ldap_username> -n <local_username>
    Copy to Clipboard

    <ldap_username> は、LDAP username に置き換えます。<local_username> は、目的のローカルユーザー名に置き換えます。

  3. sss_override user-add コマンドを使用して最初のオーバーライドを作成したら、SSSD を再起動して変更を反映します。

    # systemctl restart sssd
    Copy to Clipboard

検証

  • ローカルユーザー名が追加されたことを確認します。

    # id <local_username>
    Copy to Clipboard
  • オプション: ユーザーのオーバーライドを表示します。

    # sss_override user-show <ldap_username>
    user@ldap.example.com:_<local_username>_::::::
    Copy to Clipboard

    例6.1 ローカルユーザー名の定義

    LDAP ユーザー sjones にローカルユーザー名 sarah を追加するには、次の手順を実行します。

    1. LDAP ユーザー sjones の現在の情報を表示します。

      # id sjones
      uid=1001(sjones) gid=6003 groups=6003,10(wheel)
      Copy to Clipboard
    2. ローカルユーザー名 sarah を追加します。

      # sss_override user-add sjones -n sarah
      Copy to Clipboard
    3. ローカルユーザー名が追加されており、ユーザーのオーバーライドが正しく表示されることを確認します。

      # id sarah
      uid=1001(sjones) gid=6003(sjones) groups=6003(sjones),10(wheel)
      
      # sss_override user-show sjones
      user@ldap.example.com:sarah::::::
      Copy to Clipboard
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat