6.5. LDAP 쉘 속성 덮어쓰기

사전 요구 사항

• 루트 액세스
• 설치된 sssd-tools

검증

• 새 쉘이 정의되어 있는지 확인합니다.

  # getent passwd <ldap_username>
  <ldap_username>:x:XXXX:XXXX::/home/<home_directory>:_<new_shell>_

• 선택 사항: 사용자의 재정의를 표시합니다.

  # sss_override user-show <ldap_username>
  user@ldap.example.com::::::_<new_shell>_:

  예 6.5. 사용자의 쉘 덮어쓰기

  사용자 sarah 의 쉘을 /bin/bash 에서 sbin/nologin 으로 변경하려면 다음을 수행합니다.

  1. 사용자 sarah 의 현재 쉘을 표시합니다.

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/bin/bash

  2. 새로운 /sbin/nologin 쉘로 사용자 sarah의 쉘을 재정의합니다.

     # sss_override user-add sarah -s /sbin/nologin

  3. SSSD를 재시작하여 변경 사항을 적용합니다.

     # systemctl restart sssd

  4. 새 쉘이 정의되고 사용자 가 올바르게 표시되는지 확인합니다.

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/sbin/nologin
     
     # sss_override user-show sarah
     user@ldap.example.com::::::/sbin/nologin: