6.5. 覆盖 LDAP shell 属性

先决条件

• root 访问权限
• 已安装 sssd-tools

验证

• 验证是否定义了新 shell：

  # getent passwd <ldap_username>
  <ldap_username>:x:XXXX:XXXX::/home/<home_directory>:_<new_shell>_

  Copy to Clipboard Toggle word wrap

• 可选：显示用户的覆盖：

  # sss_override user-show <ldap_username>
  user@ldap.example.com::::::_<new_shell>_:

  Copy to Clipboard Toggle word wrap

  例如，要将用户 sarah 的 shell 从 /bin/bash 更改为 sbin/nologin ：

  1. 显示用户 sarah 的当前 shell：

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/bin/bash

     Copy to Clipboard Toggle word wrap

  2. 使用新的 /sbin/nologin shell 覆盖用户 sarah 的 shell：

     # sss_override user-add sarah -s /sbin/nologin

     Copy to Clipboard Toggle word wrap

  3. 重启 SSSD 以使更改生效：

     # systemctl restart sssd

     Copy to Clipboard Toggle word wrap

  4. 验证新 shell 是否已定义并正确覆盖用户显示：

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/sbin/nologin
     
     # sss_override user-show sarah
     user@ldap.example.com::::::/sbin/nologin:

     Copy to Clipboard Toggle word wrap