6.2. 覆盖 LDAP UID 属性
作为管理员,您可以将现有主机配置为使用 LDAP 中的帐户。但是,LDAP 中用户(名称、UID、GID、主目录、shell)的值可能与本地系统上的值不同。您可以按照以下步骤定义不同的 UID 来覆盖 LDAP UID 属性。
先决条件
-
root访问权限 -
已安装了
sssd-tools软件包
流程
显示用户当前的 UID:
# id -u <ldap_username>将
<ldap_username>替换为用户的 LDAPusername。例如:# id -u sarah 1001覆盖用户帐户的 UID:
# sss_override user-add <ldap_username> -u <local_uid>将
<ldap_username>替换为用户的 LDAPusername,并将<local_uid>替换为新的 UID 号。例如:# sss_override user-add sarah -u 6666使内存缓存过期:
# sss_cache --users使用
sss_override user-add命令创建第一次覆盖后,重启 SSSD 以使更改生效:# systemctl restart sssd
验证
验证本地 UID 是否已应用:
# id -u <ldap_username>可选:显示用户的覆盖:
# sss_override user-show <ldap_username> user@ldap.example.com::_<local_uid>_:::::