39.3. 在服务器安装过程中手动分配 IdM ID 范围
您可以覆盖默认行为,并手动设置 IdM ID 范围,而不是随机分配。
重要
不要设置 UID 值为 1000 或更低的 ID 范围;这些值是保留给系统使用的。另外,不要设置包含 0 值的 ID 范围;SSSD 服务不处理 ID 为 0 的值。
流程
您可以在服务器安装过程中使用
ipa-server-install
及以下两个选项来手动定义 IdM ID 范围:-
--idstart
给出 UID 和 GID 号的起始值。 -
--idmax
给出 UID 和 GID 号的最大值;默认情况下,值为--idstart
起始值加上 199,999。
-
验证
要检查 ID 范围是否已正确分配,您可以使用
ipa idrange-find
命令显示已分配的 IdM ID 范围:# ipa idrange-find --------------- 1 range matched --------------- Range name: IDM.EXAMPLE.COM_id_range First Posix ID of the range: 882200000 Number of IDs in the range: 200000 Range type: local domain range ---------------------------- Number of entries returned 1 ----------------------------