36.5. ID 보기를 사용하여 특정 호스트에서 IdM 사용자의 로그인 이름 덮어쓰기

프로세스

1. IdM 서버에서 새 ID 보기를 생성합니다. 예를 들어 example_for_client1 이라는 ID 뷰를 생성하려면 다음을 수행합니다.

   $ ipa idview-add example_for_client1
   ---------------------------
   Added ID View "example_for_client1"
   ---------------------------
     ID View Name: example_for_client1

   Copy to Clipboard Toggle word wrap

2. example_for_client1 ID 뷰에 사용자 덮어쓰기를 추가합니다. 사용자 로그인을 재정의하려면 다음을 수행합니다.

   • ipa idoverrideuser-add 명령을 입력합니다.
   • ID 뷰의 이름 추가
   • 앵커라고도 하는 사용자 이름을 추가합니다.

   • --login 옵션을 추가합니다.

     $ ipa idoverrideuser-add example_for_client1 idm_user --login=user_1234
     -----------------------------
     Added User ID override "idm_user"
     -----------------------------
       Anchor to override: idm_user
       User login: user_1234

     Copy to Clipboard Toggle word wrap

     사용 가능한 옵션 목록은 ipa idoverrideuser-add --help 를 실행합니다.

     참고

     ipa idoverrideuser-add --certificate 명령은 지정된 ID 뷰에 있는 계정의 기존 인증서를 모두 대체합니다. 추가 인증서를 추가하려면 대신 ipa idoverrideuser-add-cert 명령을 사용합니다.

     $ ipa idoverrideuser-add-cert example_for_client1 user --certificate="MIIEATCC..."

     Copy to Clipboard Toggle word wrap
3. 선택 사항: ipa idoverrideuser-mod 명령을 사용하여 기존 사용자 덮어쓰기에 새 특성 값을 지정할 수 있습니다.

4. example_for_client1 을 client1.idm.example.com 호스트에 적용합니다.

   $ ipa idview-apply example_for_client1 --hosts=client1.idm.example.com
   -----------------------------
   Applied ID View "example_for_client1"
   -----------------------------
   hosts: client1.idm.example.com
   ---------------------------------------------
   Number of hosts the ID View was applied to: 1
   ---------------------------------------------

   Copy to Clipboard Toggle word wrap
   참고

   ipa idview-apply 명령은 --hostgroups 옵션도 허용합니다. 옵션은 지정된 호스트 그룹에 속하는 호스트에 ID 보기를 적용하지만 ID 보기를 호스트 그룹 자체와 연결하지 않습니다. 대신 --hostgroups 옵션은 지정된 호스트 그룹의 멤버를 확장하고 --hosts 옵션을 각 그룹에 개별적으로 적용합니다.

   즉, 나중에 호스트를 호스트 그룹에 추가하면 ID 보기가 새 호스트에 적용되지 않습니다.

5. IdM 클라이언트 시스템에 새 구성을 즉시 적용하려면 다음을 수행합니다.

   1. root로 클라이언트 시스템에 SSH로 연결합니다.

      $ ssh root@client1
      Password:

      Copy to Clipboard Toggle word wrap

   2. IdM 클라이언트에서 SSSD 캐시를 지웁니다.

      # sss_cache -E

      Copy to Clipboard Toggle word wrap
   3. IdM 클라이언트에서 SSSD 데몬을 다시 시작합니다.

   # systemctl restart sssd

   Copy to Clipboard Toggle word wrap