6.4. LDAP 홈 디렉터리 속성 덮어쓰기
관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP의 사용자 값(이름, UID, GID, 홈 디렉터리, 쉘)은 로컬 시스템의 값과 다를 수 있습니다. 다른 홈 디렉터리를 정의하여 LDAP 홈 디렉터리 속성을 재정의할 수 있습니다.
사전 요구 사항
-
루트액세스 -
설치된
sssd-tools
절차
로컬에 저장된 사용자의 현재 홈 디렉터리를 표시합니다.
# getent passwd <ldap_username> <ldap_username>:x:XXXX:XXXX::/home/<home_directory>:/bin/bash&
lt;ldap_username>을 사용자 이름으로 바꿉니다. 출력에는 로컬로 표시된 홈 디렉터리 값이 표시되고 LDAP 레코드와 다를 수 있습니다.사용자의 홈 디렉터리를 재정의합니다.
# sss_override user-add <ldap_username> -h <new_home_directory>&
lt;ldap_username>을 사용자 이름으로 바꾸고 <new_home_directory>를 새 홈 디렉터리로 바꿉니다.SSSD를 재시작하여 변경 사항을 적용합니다.
# systemctl restart sssd
검증
새 홈 디렉터리가 정의되어 있는지 확인합니다.
# getent passwd <ldap_username> <ldap_username>:x:XXXX:XXXX::/home/<new_home_directory>:/bin/bash선택 사항: 사용자의 재정의를 표시합니다.
# sss_override user-show <ldap_username> user@ldap.example.com:::::::<new_home_directory>::예 6.4. 사용자의 홈 디렉터리 덮어쓰기
admin을 사용하여 사용자sarah의 홈 디렉토리를 재정의하려면 다음을 수행합니다.사용자
sarah의 현재 홈 디렉토리를 표시합니다 :# getent passwd sarah sarah:x:1001:6003::sarah:/bin/bash사용자
sarah의 홈 디렉토리를 새 홈 디렉토리admin으로 재정의합니다.# sss_override user-add sarah -h adminSSSD를 재시작하여 변경 사항을 적용합니다.
# systemctl restart sssd새 홈 디렉터리가 정의되었으며 사용자 가 올바르게 표시되는지 확인합니다.
# getent passwd sarah sarah:x:1001:6003::admin:/bin/bash # sss_override user-show sarah user@ldap.example.com:::::::admin::