38.4. 添加新的 IdM ID 范围

流程

1. 要创建新的 IdM ID 范围，请使用 ipa idrange-add 命令。您必须指定新的范围名称、范围的第一个 ID 号以及范围大小：

   # ipa idrange-add IDM.EXAMPLE.COM_new_range --base-id=1000000 --range-size=200000
   ------------------------------------------
   Added ID range "IDM.EXAMPLE.COM_new_range"
   ------------------------------------------
     Range name: IDM.EXAMPLE.COM_new_range
     First Posix ID of the range: 1000000
     Number of IDs in the range: 200000
     Range type: local domain range

   Copy to Clipboard Toggle word wrap

2. 重启 Directory 服务器：

   # systemctl restart dirsrv@IDM.EXAMPLE.COM.service

   Copy to Clipboard Toggle word wrap

   这确保当您使用新范围中的 UID 创建用户时，它们分配了安全标识符(SID)。

3. 可选：立即更新 ID 范围：

   1. 清除系统安全服务守护进程(SSSD)缓存：

      # sss_cache -E

      Copy to Clipboard Toggle word wrap

   2. 重启 SSSD 守护进程：

      # systemctl restart sssd

      Copy to Clipboard Toggle word wrap
   注意

   如果您没有清除 SSSD 缓存并重新启动服务，SSSD 仅在更新域列表和其他存储在 IdM 服务器上的其他配置数据时检测到新的 ID 范围。