39.4. 使用 getsubid 命令列出 subID 范围
作为系统管理员,您可以使用命令行界面列出身份管理(IdM)或本地用户的 subID 范围。
先决条件
- idmuser 用户存在于 IdM 中。
-
shadow-utils-subid
软件包已安装。 -
您可以编辑
/etc/nsswitch.conf
文件。
流程
打开
/etc/nsswitch.conf
文件,并通过将subid
变量设置为sss
值将shadow-utils
工具配置为使用 IdM subID 范围:[...] subid: sss
注意您只能为
subid
字段提供一个值。将subid
字段设置为file
值或 no 值,而不是sss
将shadow-utils
工具配置为使用/etc/subuid
和/etc/subgid
文件中的 subID 范围。列出 IdM 用户的 subID 范围:
$ getsubids idmuser 0: idmuser 2147483648 65536
第一个值 2147483648 表示 subID 范围 start。第二个值 65536 表示范围的大小。