23.5. Usando uma visão ID para substituir o nome de login de um usuário IdM em um host específico

Procedimento

1. Criar uma nova visão de identificação. Por exemplo, para criar uma visualização de identificação chamada example_for_host1:

   $ ipa idview-add example_for_host1
   ---------------------------
   Added ID View "example_for_host1"
   ---------------------------
     ID View Name: example_for_host1

2. Adicione uma substituição de usuário à visualização de ID example_for_host1. Para anular o login do usuário:

   • Digite o comando ipa idoverrideuser-add
   • Adicionar o nome da vista de identificação
   • Adicionar o nome do usuário, também chamado de âncora

   • Adicione a opção --login:

     $ ipa idoverrideuser-add example_for_host1 idm_user --login=user_1234
     -----------------------------
     Added User ID override "idm_user"
     -----------------------------
       Anchor to override: idm_user
       User login: user_1234

     Para obter uma lista das opções disponíveis, execute ipa idoverrideuser-add --help.

     Nota

     O comando ipa idoverrideuser-add --certificate substitui todos os certificados existentes para a conta na visualização de ID especificada. Para anexar um certificado adicional, use o comando ipa idoverrideuser-add-cert em seu lugar:

     $ ipa idoverrideuser-add-cert example_for_host1 user --certificate="MIIEATCC..."

3. Opcional: Usando o comando ipa idoverrideuser-mod, você pode especificar novos valores de atributos para uma substituição de usuário existente.

4. Aplique example_for_host1 para o anfitrião host1.idm.example.com:

   $ ipa idview-apply example_for_host1 --hosts=host1.idm.example.com
   -----------------------------
   Applied ID View "example_for_host1"
   -----------------------------
   hosts: host1.idm.example.com
   ---------------------------------------------
   Number of hosts the ID View was applied to: 1
   ---------------------------------------------

   Nota

   O comando ipa idview-apply também aceita a opção --hostgroups. A opção aplica a visão ID aos anfitriões que pertencem ao grupo anfitrião especificado, mas não associa a visão ID com o próprio grupo anfitrião. Em vez disso, a opção --hostgroups expande os membros do grupo anfitrião especificado e aplica a opção --hosts individualmente a cada um deles.

   Isto significa que se um anfitrião for adicionado ao grupo anfitrião no futuro, a visão de identificação não se aplica ao novo anfitrião.

5. Para aplicar a nova configuração ao sistema host1.idm.example.com imediatamente:

   1. SSH para o sistema como raiz:

      $ ssh root@host1
      Password:

   2. Limpar o cache SSSD:

      root@host1 ~]# sss_cache -E

   3. Reinicie o daemon SSSD:

   root@host1 ~]# systemctl restart sssd