38.12. 为旧的系统兼容性启用最多 Linux 的最大限制

流程

1. 禁用从属 ID 功能：

   $ ipa config-mod --addattr ipaconfigstring=SubID:Disable

2. 删除任何现有从属 ID 范围：

   $ ipa idrange-del <id_range>

3. 在 IdM 服务器上，确保正确删除内部 DNA 插件配置：

   # ipa-server-upgrade

4. 添加一个覆盖 2^31 的新本地 ID 范围，到 2^32-1 空间。确保为此新范围定义了 RID 基础，以便 IdM 可以为用户和组正确生成 SID。例如：

   $ ipa idrange-add IDM.EXAMPLE.COM_new_range --base-id 2200000000 --range-size 200000 --rid-base 1000 --secondary-rid-base 2300000000

   注意

   只有尚未分配子 ID 时，才能禁用从属 ID 功能。