4.6. 将自动挂载映射从 NIS 迁移到 IdM

步骤

1. 安装 yp-tools 软件包：

   [root@nis-server ~]# dnf install yp-tools -y

2. 在 NIS 服务器中使用以下内容创建 /root/nis-automounts.sh 脚本：

   #!/bin/sh
   # $1 is for the automount entry in ipa
   
   ipa automountlocation-add $1
   
   # $2 is the NIS domain, $3 is the primary NIS server, $4 is the map name
   
   ypcat -k -d $2 -h $3 $4 > /dev/shm/nis-map.$4 2>&1
   
   ipa automountmap-add $1 $4
   
   basedn=$(ipa env basedn | tr -d '[:space:]' | cut -f2 -d:)
   cat > /tmp/amap.ldif <<EOF
   dn: nis-domain=$2+nis-map=$4,cn=NIS Server,cn=plugins,cn=config
   objectClass: extensibleObject
   nis-domain: $2
   nis-map: $4
   nis-base: automountmapname=$4,cn=$1,cn=automount,$basedn
   nis-filter: (objectclass=\*)
   nis-key-format: %{automountKey}
   nis-value-format: %{automountInformation}
   EOF
   ldapadd -x -h $3 -D "cn=Directory Manager" -W -f /tmp/amap.ldif
   
   IFS=$'\n'
   for line in $(cat /dev/shm/nis-map.$4); do
   	IFS=" "
   	key=$(echo "$line" | awk '{print $1}')
   	info=$(echo "$line" | sed -e "s^$key[ \t]*")
   	ipa automountkey-add nis $4 --key="$key" --info="$info"
   done

   注意

   该脚本导出 NIS 自动挂载信息，为自动挂载位置和关联映射生成 LDAP 数据交换格式 (LDIF)，并将 LDIF 文件导入到 IdM Directory Server。

3. 以 IdM admin 用户身份进行身份验证：

   [root@nis-server ~]# kinit admin

4. 运行脚本。例如：

   [root@nis-server ~]# sh /root/nis-automounts.sh location nisdomain
        nis-server.example.com map_name