6.4. 覆盖 LDAP 主目录属性

先决条件

• root 访问权限
• 已安装 sssd-tools

验证

• 验证是否定义了新主目录：

  # getent passwd <ldap_username>
  <ldap_username>:x:XXXX:XXXX::/home/<new_home_directory>:/bin/bash

  Copy to Clipboard Toggle word wrap

• 可选：显示用户的覆盖：

  # sss_override user-show <ldap_username>
  user@ldap.example.com:::::::<new_home_directory>::

  Copy to Clipboard Toggle word wrap

  例 6.4. 覆盖用户的主目录

  使用 admin 覆盖 sarah 用户的主目录：

  1. 显示 sarah 用户的当前主目录：

     # getent passwd sarah
     sarah:x:1001:6003::sarah:/bin/bash

     Copy to Clipboard Toggle word wrap

  2. 使用新主目录 admin 覆盖 sarah 用户的主目录：

     # sss_override user-add sarah -h admin

     Copy to Clipboard Toggle word wrap

  3. 重启 SSSD 以使更改生效：

     # systemctl restart sssd

     Copy to Clipboard Toggle word wrap

  4. 验证新主目录是否已定义，并正确覆盖用户显示：

     # getent passwd sarah
     sarah:x:1001:6003::admin:/bin/bash
     
     # sss_override user-show sarah
     user@ldap.example.com:::::::admin::

     Copy to Clipboard Toggle word wrap