8.12. 身份管理

默认情况下，调试消息不再记录到 /var/log/messages

在以前的版本中，ipa-dnskeysyncd 和 ipa-ods-exporter 守护进程会默认将所有调试消息记录到 /var/log/messages，导致日志大幅增大。现在，您可以通过在 /etc/ipa/dns.conf 文件中设置 debug=True 来配置调试日志级别。有关详细信息，请参阅 default.conf (5) 手册页。

保留用户帐户

在以前的版本中，如果您运行 ipa user-del --preserve user_login 命令来保留用户帐户，输出会错误地返回信息 Deleted user "user_login"。这个消息错误地表示用户已被删除，且未按预期保留。有了这个更新，输出现在返回 Preserved user “user_login”。

传输大于 4 GB 的 Kerberos 数据库

在以前的版本中，kprop 服务和 kpropd 命令在存储 Kerberos KDC 数据库的大小时使用 32 位值。因此，如果数据库大小超过 4 GB，则将 Kerberos 数据库转储文件从主 Kerberos 服务器传输到副本服务器会失败。

处理 LDAP 组成员列表中的不可读对象

在此次更新之前，SSSD 处理 LDAP 组成员列表中的不可读取对象不一致，这会导致不可读取对象出错或在某些情况下不可读取对象被忽略。