6.3. LDAP GID 속성 덮어쓰기

로컬 시스템에서 LDAP 사용자의 그룹 ID(GID)를 변경할 수 있습니다. 이 작업을 수행하면 사용자의 기본 그룹이 특정 로컬 요구 사항과 일치하여 올바른 파일 액세스 및 그룹 멤버십이 가능합니다.

사전 요구 사항

프로세스

사용자의 현재 GID를 표시합니다.
```
# id -g <ldap_username>
```
& lt;ldap_username >을 사용자 이름으로 바꿉니다. 예를 들면 다음과 같습니다.
```
# id -g sarah
```
```
6003
```
사용자 계정의 GID를 재정의합니다.
```
# sss_override user-add <ldap_username> -g <local_gid>
```
& lt;ldap_username >을 사용자 이름으로 바꾸고 < local_gid >를 로컬 GID 번호로 바꿉니다. 예를 들면 다음과 같습니다.
```
# sss_override user-add sarah -g 6666
```
메모리 내 캐시를 만료합니다.
```
# sss_cache --users
```
sss_override user-add 명령을 사용하여 첫 번째 덮어쓰기를 생성한 후 SSSD를 다시 시작하여 변경 사항을 적용합니다.
```
# systemctl restart sssd
```

검증

선택 사항: 사용자에 대한 덮어쓰기를 표시합니다.

# sss_override user-show <ldap_username>

user@ldap.example.com::: 6666::::