39.6. 자동으로 ID 범위 문제 감지 및 수정

절차

1. ipa-idrange-fix 를 실행하여 현재 ID 범위를 분석합니다. 다음과 같은 다양한 옵션을 사용하여 사용자 지정할 수 있습니다.

   # ipa-idrange-fix --rangegap 300000 --minrange 20 --ridoffset 200000

   Copy to Clipboard Toggle word wrap
   • --rangegap <value>: 제안된 단일 범위에 포함할 ID 간의 최대 간격을 지정합니다. 기본값은 200000 입니다.
   • --minrange <value>: 유효한 새 범위를 형성하는 데 필요한 최소 ID 수를 설정합니다. 이 보다 작은 ID 그룹은 수동 확인을 위해 아웃리퍼로 나열됩니다. 기본값은 10입니다.

   • --ridoffset <value>: 기존 범위를 나중에 확장할 수 있도록 새 RID 베이스에 대한 오프셋을 설정합니다. 기본값은 100000 입니다.

     참고

     기본적으로 ipa-idrange-fix 툴은 일반적으로 시스템 계정을 위해 예약되므로 ID가 1000 미만인 사용자와 그룹을 무시합니다. 이러한 엔터티를 분석에 포함하려면 권장되지 않는 --allowunder1000 옵션을 사용합니다.

2. 이 툴에는 새 ID 범위 생성과 같은 제안된 변경 사항이 표시됩니다. 제안된 변경 사항을 주의 깊게 검토하십시오.

   참고

   ipa-idrange-fix 가 없는 사용자와 그룹에 대한 새 SID를 생성하지 않습니다. 누락된 SID를 생성하려면 IdM의 SID(보안 식별자) 활성화를 참조하십시오.

3. yes 를 입력하여 변경 사항을 적용합니다.

   중요

   제안된 모든 변경 사항을 자동으로 적용하려는 경우를 확신하지 않는 한 --unattended 옵션과 함께 ipa-idrange-fix 를 실행하지 마십시오.

검증

1. 로그 파일을 검토하여 적용된 변경 사항을 확인합니다.

   # cat /var/log/ipa/ipa-idrange-fix.log

   Copy to Clipboard Toggle word wrap

2. ipa idrange-find --all 명령을 사용하여 새 ID 범위가 올바르게 생성되었는지 확인합니다.

   # ipa idrange-find --all
   
   ----------------
   2 ranges matched
   ----------------
   dn: cn=IDM.EXAMPLE.COM_id_range,cn=ranges,cn=accounts,dc=example,dc=com
   Range name: IDM.EXAMPLE.COM_id_range
   First Posix ID of the range: 882200000
   Number of IDs in the range: 200000
   First RID of the corresponding RID range: 1000
   First RID of the secondary RID range: 1000000
   Range type: local domain range
   ipaUniqueID: 569bf864-9d45-11ea-bea3-525400f6f085
   objectclass: ipaIdRange, top
   
   dn: cn=IDM.EXAMPLE.COM_new_id_range,cn=ranges,cn=accounts,dc=example,dc=com
   Range name: IDM.EXAMPLE.COM_new_id_range
   First Posix ID of the range: 12000000
   Number of IDs in the range: 200000
   First RID of the corresponding RID range: 10000
   First RID of the secondary RID range: 20000000
   Range type: local domain range
   ipaUniqueID: 7a2b3c4d-e5f6-7890-a1b2-c3d4e5f67890
   objectclass: ipaIdRange, top
   ----------------------------
   Number of entries returned 2
   ----------------------------

   Copy to Clipboard Toggle word wrap