9.6. tmpfs에서 SSSD 캐시 마운트

절차

1. tmpfs 임시 파일 시스템을 생성합니다.

   1. RHEL 8.6 이상에서 SSSD 사용자가 config.ldb 파일에 소유하고 있는지 확인합니다.

      # ls -al /var/lib/sss/db/config.ldb
      -rw-------. 1 sssd sssd 1286144 Jun  8 16:41 /var/lib/sss/db/config.ldb

      /etc/fstab 파일에 다음 항목을 한 줄로 추가합니다.

      tmpfs /var/lib/sss/db/ tmpfs size=300M,mode=0700,uid=sssd,gid=sssd,rootcontext=system_u:object_r:sssd_var_lib_t:s0 0 0

   2. RHEL 8 버전에서는 8.6 미만에서 config.ldb 파일은 root 사용자가 소유합니다.

      # ls -al /var/lib/sss/db/config.ldb
      -rw-------. 1 root root 1286144 Jun  8 14:15 /var/lib/sss/db/config.ldb

      /etc/fstab 파일에 다음 항목을 한 줄로 추가합니다.

      tmpfs /var/lib/sss/db/ tmpfs size=300M,mode=0700,rootcontext=system_u:object_r:sssd_var_lib_t:s0 0 0

      이 예제에서는 300MB 캐시를 생성합니다. IdM 및 AD 디렉터리 크기에 따라 size 매개변수를 튜닝하고 10,000 LDAP 항목당 100MB를 추정합니다.

2. 새 SSSD 캐시 디렉터리를 마운트합니다.

   [root@host ~]# mount /var/lib/sss/db/

3. 이 구성 변경 사항을 반영하려면 SSSD를 다시 시작합니다.

   [root@host ~]# systemctl restart sssd