6.2. LDAP UID 속성 덮어쓰기
관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP의 사용자 값(이름, UID, GID, 홈 디렉터리, 쉘)은 로컬 시스템의 값과 다를 수 있습니다. 다음 절차에 따라 다른 UID를 정의하여 LDAP UID 속성을 재정의할 수 있습니다.
사전 요구 사항
-
루트
액세스 -
sssd-tools
패키지가 설치되어 있어야 합니다.
절차
사용자의 현재 UID를 표시합니다.
id -u <ldap_username>
# id -u <ldap_username>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow &
lt;ldap_
gt;을 사용자의 LDAP 사용자 이름으로 바꿉니다.username
&사용자 계정의 UID를 재정의합니다.
sss_override user-add <ldap_username> -u <local_uid>
# sss_override user-add <ldap_username> -u <local_uid>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow &
lt;ldap_
>을 사용자의 LDAP 사용자 이름으로 바꾸고 <username
local_uid
>를 새 UID 번호로 바꿉니다.메모리 내 캐시를 만료합니다.
sss_cache --users
# sss_cache --users
Copy to Clipboard Copied! Toggle word wrap Toggle overflow sss_override user-add
명령을 사용하여 첫 번째 재정의를 생성한 후 SSSD를 재시작하여 변경 사항을 적용합니다.systemctl restart sssd
# systemctl restart sssd
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
검증
로컬 UID가 적용되었는지 확인합니다.
id -u <ldap_username>
# id -u <ldap_username>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 선택 사항: 사용자의 재정의를 표시합니다.
sss_override user-show <ldap_username>
# sss_override user-show <ldap_username> user@ldap.example.com::_<local_uid>_:::::
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 예 6.2. 사용자의 LDAP UID 덮어쓰기
사용자
sarah
의 LDAP UID를 로컬 UID6666
으로 재정의하려면 다음을 수행합니다.LDAP 사용자
sarah
의 현재 UID를 표시합니다.id -u sarah
# id -u sarah 1001
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 사용자 sarah 계정의 UID를 UID 6666으로 재정의합니다.
sss_override user-add sarah -u 6666
# sss_override user-add sarah -u 6666
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 메모리 내 캐시를 수동으로 만료합니다.
sss_cache --users
# sss_cache --users
Copy to Clipboard Copied! Toggle word wrap Toggle overflow SSSD를 재시작하여 변경 사항을 적용합니다.
systemctl restart sssd
# systemctl restart sssd
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 새 UID가 적용되고 사용자 재정의가 올바르게 표시되는지 확인합니다.
id sarah sss_override user-show sarah
# id sarah 6666 # sss_override user-show sarah user@ldap.example.com::6666:::::
Copy to Clipboard Copied! Toggle word wrap Toggle overflow