第 3 章 将 IdM 客户端从 RHEL 7 升级到 RHEL 8

步骤

1. 确保您通过 本地 ID 提供程序检索的任何用户和组也在 /etc/passwd 和 /etc/group 文件中。这样可确保 文件 提供程序可以访问这些用户和组。

   1. 如果需要创建用户，请使用 useradd 命令。如果需要指定 UID，请添加 -u 选项：

      [root@client ~]# useradd -u 3001 username

   2. 如果需要创建组，请使用 groupadd 命令。如果需要指定 GID，请添加 -g 选项：

      [root@client ~]# groupadd -g 5001 groupname

2. 在文本编辑器中打开 /etc/sssd/sssd.conf 配置文件。

3. 将 id_provider=local 替换为 id_provider=files。

   [domain/example.com]
   id_provider = files
   ...

4. 保存 /etc/sssd/sssd.conf 配置文件。

5. 重启 SSSD 以载入配置更改。

   [root@client ~]# systemctl restart sssd

步骤

1. 在文本编辑器中打开 /etc/sssd/sssd.conf 配置文件。
2. 删除任何出现 ldap_groups_use_matching_rule_in_chain 或 ldap_initgroups_use_matching_rule_in_chain 选项的地方。
3. 保存 /etc/sssd/sssd.conf 配置文件。

4. 重启 SSSD 以载入配置更改。

   [root@client ~]# systemctl restart sssd

步骤

1. 在文本编辑器中打开 /etc/sssd/sssd.conf 配置文件。

2. 在 example.com 域中，设置 ldap_sudo_include_regexp=true。

   [domain/example.com]
   ...
   ldap_sudo_include_regexp = true
   ...

3. 保存 /etc/sssd/sssd.conf 配置文件。

4. 重启 SSSD 以载入配置更改。

   [root@client ~]# systemctl restart sssd