6.4. LDAP ホームディレクトリー属性のオーバーライド
管理者は、LDAP のアカウントを使用するように既存のホストを設定できます。しかし、LDAP 内のユーザーの値 (名前、UID、GID、ホームディレクトリー、シェル) が、ローカルシステム上の値と異なる場合があります。別のホームディレクトリーを定義することで、LDAP ホームディレクトリー属性をオーバーライドできます。
前提条件
-
root
アクセス -
sssd-tools
がインストールされている
手順
ローカルに保存れているユーザーの現在のホームディレクトリーを表示します。
getent passwd <ldap_username>
# getent passwd <ldap_username> <ldap_username>:x:XXXX:XXXX::/home/<home_directory>:/bin/bash
Copy to Clipboard Copied! <ldap_username>
は、ユーザー名に置き換えます。ローカルで表示されるとおりのホームディレクトリーの値が出力に表示されます。この値は LDAP レコードとは異なる場合があります。ユーザーのホームディレクトリーをオーバーライドします。
sss_override user-add <ldap_username> -h <new_home_directory>
# sss_override user-add <ldap_username> -h <new_home_directory>
Copy to Clipboard Copied! <ldap_username>
は、ユーザー名に置き換えます。<new_home_directory>
は、新しいホームディレクトリーに置き換えます。SSSD を再起動して変更を適用します。
systemctl restart sssd
# systemctl restart sssd
Copy to Clipboard Copied!
検証
新しいホームディレクトリーが定義されていることを確認します。
getent passwd <ldap_username>
# getent passwd <ldap_username> <ldap_username>:x:XXXX:XXXX::/home/<new_home_directory>:/bin/bash
Copy to Clipboard Copied! オプション: ユーザーのオーバーライドを表示します。
sss_override user-show <ldap_username>
# sss_override user-show <ldap_username> user@ldap.example.com:::::::<new_home_directory>::
Copy to Clipboard Copied! 例6.4 ユーザーのホームディレクトリーのオーバーライド
ユーザー
sarah
のホームディレクトリーをadmin
でオーバーライドするには、次の手順を実行します。ユーザー
sarah
の現在のホームディレクトリーを表示します。getent passwd sarah
# getent passwd sarah sarah:x:1001:6003::sarah:/bin/bash
Copy to Clipboard Copied! ユーザー
sarah
のホームディレクトリーを新しいホームディレクトリーadmin
でオーバーライドします。sss_override user-add sarah -h admin
# sss_override user-add sarah -h admin
Copy to Clipboard Copied! SSSD を再起動して変更を適用します。
systemctl restart sssd
# systemctl restart sssd
Copy to Clipboard Copied! 新しいホームディレクトリーが定義されており、ユーザーのオーバーライドが正しく表示されることを確認します。
getent passwd sarah sss_override user-show sarah
# getent passwd sarah sarah:x:1001:6003::admin:/bin/bash # sss_override user-show sarah user@ldap.example.com:::::::admin::
Copy to Clipboard Copied!