6.3. 覆盖 LDAP GID 属性

流程

1. 显示用户当前的 GID：

   # id -g <ldap_username>

   将 <ldap_username> 替换为用户的名称。例如：

   # id -g sarah

   6003

2. 覆盖用户帐户的 GID：

   # sss_override user-add <ldap_username> -g <local_gid>

   将 <ldap_username> 替换为用户的名称，将 <local_gid> 替换为本地 GID 号。例如：

   # sss_override user-add sarah -g 6666

3. 使内存缓存过期：

   # sss_cache --users

4. 使用 sss_override user-add 命令创建第一次覆盖后，重启 SSSD 以使更改生效：

   # systemctl restart sssd