5.5. 간단한 액세스 공급자 규칙 구성

프로세스

1. /etc/sssd/sssd.conf 파일을 엽니다.

2. access_provider 옵션을 simple 로 설정합니다.

   [domain/<domain_name>]
   access_provider = simple

3. 사용자에 대한 액세스 제어 규칙을 정의합니다.

   1. 사용자에 대한 액세스를 허용하려면 simple_allow_users 옵션을 사용합니다.

   2. 사용자에 대한 액세스를 거부하려면 simple_deny_users 옵션을 사용합니다.

      중요

      특정 사용자에 대한 액세스를 거부하면 다른 모든 사용자에 대한 액세스를 자동으로 허용합니다. 특정 사용자에 대한 액세스 허용은 거부보다 안전한 것으로 간주됩니다.

4. 그룹의 액세스 제어 규칙을 정의합니다. 다음 중 하나를 선택합니다.

   1. 그룹에 대한 액세스를 허용하려면 simple_allow_groups 옵션을 사용합니다.

   2. 그룹에 대한 액세스를 거부하려면 simple_deny_groups 옵션을 사용합니다.

      중요

      특정 그룹에 대한 액세스를 거부하는 경우 다른 모든 그룹에 대한 액세스를 자동으로 허용합니다. 특정 그룹에 대한 액세스 허용은 거부보다 안전한 것으로 간주됩니다.

      예 5.3. 특정 사용자 및 그룹에 대한 액세스 허용

      다음 예제에서는 다른 모든 사용자에 대한 액세스를 거부하면서 alice,bob 및 engineers 그룹의 멤버에 액세스할 수 있습니다.

      [domain/<domain_name>]
      access_provider = simple
      simple_allow_users = alice, bob
      simple_allow_groups = engineers