7장. SSSD 클라이언트 측 보기
SSSD는 sss_override 유틸리티를 제공하여 로컬 시스템에 고유한 POSIX 사용자 또는 그룹 속성의 값을 표시하는 로컬 보기를 만들 수 있습니다. ipa 를 제외한 모든 id_provider 값에 대한 재정의를 구성할 수 있습니다.
ipa 프로바이더를 사용하는 경우 IPA에서 ID 뷰를 중앙에서 정의합니다. 자세한 내용은 ID 보기를 사용하여 IdM 클라이언트의 사용자 속성 값 재정의를 참조하십시오.
SSSD 성능에 미치는 잠재적인 부정적인 영향에 대한 자세한 내용은 SSSD 성능에 대한 ID 보기의 Potential negative impact 를 참조하십시오.
7.1. LDAP username 속성 덮어쓰기
관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP에서 사용자(name, UID, GID, 홈 디렉터리, 쉘)의 값은 로컬 시스템의 값과 다릅니다. 다음 절차에 따라 보조 사용자 이름을 정의하여 LDAP 사용자 이름 속성 을 재정의할 수 있습니다.
사전 요구 사항
-
루트액세스 -
설치된
sssd-tools
절차
사용자의 현재 정보를 표시합니다.
# id usernameusername 을 사용자 이름으로 바꿉니다.
보조
사용자이름을 추가합니다:# sss_override user-add username -n secondary-username
username을 사용자 이름으로 바꾸고 secondary-username 을 새
사용자 이름으로교체합니다.sss_override user-add명령을 사용하여 첫 번째 재정의를 생성한 후 SSSD를 재시작하여 변경 사항을 적용합니다.# systemctl restart sssd
검증
새
사용자이름이 추가되었는지 확인합니다.# id secondary-username선택사항입니다. 사용자의 재정의를 표시합니다.
# sss_override user-show user-name user@ldap.example.com:secondary-username::::::
예 7.1. 보조 사용자 이름 정의
사용자 sjones 에
대한 보조 사용자 이름을추가하려면 다음을 수행합니다.sjones: 사용자의 현재 정보를 표시합니다.
# id sjones uid=1001(sjones) gid=6003 groups=6003,10(wheel)
보조
사용자이름을 추가합니다:# sss_override user-add sjones -n sarah
새
사용자 이름이추가되고 사용자의 재정의가 올바르게 표시되는지 확인합니다.# id sarah uid=1001(sjones) gid=6003(sjones) groups=6003(sjones),10(wheel) # sss_override user-show sjones user@ldap.example.com:sarah::::::
추가 리소스
-
sss_override도움말 페이지
