6.5. 간단한 액세스 공급자 규칙 구성

절차

1. /etc/sssd/sssd.conf 파일을 엽니다.

2. access_provider 옵션을 simple 로 설정합니다.

   [domain/your-domain-name]
   access_provider = simple

3. 사용자에 대한 액세스 제어 규칙을 정의합니다.

   1. 사용자에 대한 액세스를 허용하려면 simple_allow_users 옵션을 사용합니다.

   2. 사용자에 대한 액세스를 거부하려면 simple_deny_users 옵션을 사용합니다.

      중요

      특정 사용자에 대한 액세스를 거부하는 경우 다른 모든 사용자에 대한 액세스를 자동으로 허용합니다. 특정 사용자에 대한 액세스 허용은 거부하는 것보다 안전한 것으로 간주됩니다.

4. 그룹에 대한 액세스 제어 규칙을 정의합니다. 다음 중 하나를 선택합니다.

   1. 그룹에 대한 액세스를 허용하려면 simple_allow_groups 옵션을 사용합니다.

   2. 그룹에 대한 액세스를 거부하려면 simple_deny_groups 옵션을 사용합니다.

      중요

      특정 그룹에 대한 액세스를 거부하면 다른 모든 그룹에 대한 액세스를 자동으로 허용합니다. 특정 그룹에 대한 액세스 허용은 거부하는 것보다 안전한 것으로 간주됩니다.

      예 6.3. 특정 사용자 및 그룹에 대한 액세스 허용

      다음 예제에서는 user1, user2 및 group1의 액세스를 허용하는 동시에 다른 모든 사용자에 대한 액세스를 거부합니다.

      [domain/your-domain-name]
      access_provider = simple
      simple_allow_users = user1, user2
      simple_allow_groups = group1