7.5. LDAP 쉘 속성 덮어쓰기
관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP에서 사용자(name, UID, GID, 홈 디렉터리, 쉘)의 값은 로컬 시스템의 값과 다릅니다. 다음 절차에 따라 다른 쉘을 정의하여 LDAP 쉘 속성을 재정의할 수 있습니다.
사전 요구 사항
-
루트액세스 -
설치된
sssd-tools
절차
사용자의 현재 쉘을 표시합니다.
# getent passwd user-name user-name:x:XXXX:XXXX::/home/home-directory:/bin/bash
user-name 을 사용자 이름으로 변경합니다.
사용자의 쉘을 재정의합니다.
# sss_override user-add user-name -s new-shell
user-name 을 사용자 이름으로 바꾸고 new-shell 을 새 쉘로 바꿉니다.
SSSD를 재시작하여 변경 사항을 적용합니다.
# systemctl restart sssd
검증
새 쉘이 정의되어 있는지 확인합니다.
# getent passwd user-name user-name:x:XXXX:XXXX::/home/home-directory:new-shell
선택사항입니다. 사용자의 재정의를 표시합니다.
# sss_override user-show user-name user@ldap.example.com::::::new-shell:
예 7.5. 사용자의 쉘 덮어쓰기
user sarah 쉘을
/bin/bash에서변경하려면:sbin/nologin으로userarah의 현재 쉘을 표시합니다 :
# getent passwd sarah sarah:x:1001:6003::sarah:/bin/bash
새로운
/sbin/nologin쉘 을 사용하여 usersarah 쉘을 재정의합니다.# sss_override user-add sarah -s /sbin/nologinSSSD를 재시작하여 변경 사항을 적용합니다.
# systemctl restart sssd
새 쉘이 정의되고 사용자 가 올바르게 표시되는지 확인합니다.
# getent passwd sarah sarah:x:1001:6003::sarah:/sbin/nologin # sss_override user-show user-name user@ldap.example.com::::::/sbin/nologin:
추가 리소스
-
시스템의
sss_override도움말 페이지
