38.3. 在服务器安装过程中手动分配 IdM ID 范围
您可以覆盖默认行为，并手动设置 IdM ID 范围，而不是随机分配。
重要
不要设置 UID 值为 1000 或更低的 ID 范围；这些值是保留给系统使用的。另外，不要设置包含 0 值的 ID 范围；SSSD 服务不处理 ID 为 0 的值。
步骤
您可以在服务器安装过程中使用
ipa-server-install及以下两个选项来手动定义 IdM ID 范围：-
--idstart给出 UID 和 GID 号的起始值。 -
--idmax给出 UID 和 GID 号的最大值；默认情况下，值为--idstart起始值加上 199,999。
-
验证步骤
要检查 ID 范围是否已正确分配，您可以使用
ipa idrange-find命令显示已分配的 IdM ID 范围：# ipa idrange-find --------------- 1 range matched --------------- Range name: IDM.EXAMPLE.COM_id_range First Posix ID of the range: 882200000 Number of IDs in the range: 200000 Range type: local domain range ---------------------------- Number of entries returned 1 ----------------------------
