5.5. LDAP シェル属性の上書き

管理者は、既存のホストが LDAP からアカウントを使用するように設定できます。ただし、LDAP のユーザー (名前、UID、GID、ホームディレクトリー、シェル) の値は、ローカルシステムの値とは異なります。以下の手順で別のシェルを定義して、LDAP シェル属性を上書きできます。

前提条件

  • root アクセス
  • sssd-tools がインストールされている

手順

  1. ユーザーの現在のシェルを表示します。

    # getent passwd user-name
    user-name:x:XXXX:XXXX::/home/home-directory:/bin/bash

    user-name は、ユーザー名に置き換えます。

  2. ユーザーのシェルを上書きします。

    # sss_override user-add user-name -s new-shell

    user-name はユーザーの名前に、new-shell は新しいシェルに置き換えます。

  3. SSSD を再起動して変更を適用します。

    # systemctl restart sssd

検証手順

  • 新しいシェルが定義されていることを確認します。

    # getent passwd user-name
    user-name:x:XXXX:XXXX::/home/home-directory:new-shell
  • 任意です。ユーザーの上書きを表示します。

    # sss_override user-show user-name
    user@ldap.example.com::::::new-shell:

    例5.5 ユーザーのシェルの上書き

    ユーザー sarah のシェルを /bin/bash から sbin/nologin に変更するには、次のコマンドを実行 します。

    1. ユーザー sarah の現在のシェルを表示します。

      # getent passwd sarah
      sarah:x:1001:6003::sarah:/bin/bash
    2. ユーザー sarah のシェルを新しい /sbin/nologin シェルに上書きします。

      # sss_override user-add sarah -s /sbin/nologin
    3. SSSD を再起動して変更を適用します。

      # systemctl restart sssd
    4. 新しいシェルが定義され、ユーザーの上書きが正しく表示されることを確認します。

      # getent passwd sarah
      sarah:x:1001:6003::sarah:/sbin/nologin
      
      # sss_override user-show user-name
      user@ldap.example.com::::::/sbin/nologin:

関連情報

  • sss_override の man ページ