22.12. IdM에서 로컬 및 원격 그룹에 대한 그룹 병합 활성화

절차

1. /etc/nsswitch.conf 파일에 [SUCCESS=merge] 를 추가합니다.

   # Allow initgroups to default to the setting for group.
   initgroups: sss [SUCCESS=merge] files

   Copy to Clipboard Toggle word wrap

2. IdM에 idmuser 를 추가합니다.

   # ipa user-add idmuser
   First name: idm
   Last name: user
   ---------------------
   Added user "idmuser"
   ---------------------
   User login: idmuser
   First name: idm
   Last name: user
   Full name: idm user
   Display name: idm user
   Initials: tu
   Home directory: /home/idmuser
   GECOS: idm user
   Login shell: /bin/sh
   Principal name: idmuser@IPA.TEST
   Principal alias: idmuser@IPA.TEST
   Email address: idmuser@ipa.test
   UID: 19000024
   GID: 19000024
   Password: False
   Member of groups: ipausers
   Kerberos keys available: False

   Copy to Clipboard Toggle word wrap

3. 로컬 오디오 그룹의 GID를 확인합니다.

   $ getent group audio
   ---------------------
   audio:x:63

   Copy to Clipboard Toggle word wrap

4. IdM에 그룹 오디오를 추가합니다.

   $ ipa group-add audio --gid 63
   -------------------
   Added group "audio"
   -------------------
   Group name: audio
   GID: 63

   Copy to Clipboard Toggle word wrap
   참고

   IdM에 오디오 그룹을 추가할 때 정의한 GID는 로컬 오디오 그룹의 GID와 동일해야 합니다.

5. IdM 오디오 그룹에 idmuser 사용자를 추가합니다.

   $ ipa group-add-member audio --users=idmuser
   Group name: audio
   GID: 63
   Member users: idmuser
   -------------------------
   Number of members added 1
   -------------------------

   Copy to Clipboard Toggle word wrap

검증

1. idmuser 로 로그인합니다.

2. idmuser 가 세션에 로컬 그룹이 있는지 확인합니다.

   $ id idmuser
   uid=1867800003(idmuser) gid=1867800003(idmuser) groups=1867800003(idmuser),63(audio),10(wheel)

   Copy to Clipboard Toggle word wrap