6장. SSSD 클라이언트 측 보기

SSSD는 sss_override 유틸리티를 제공하여 로컬 시스템에 고유한 POSIX 사용자 또는 그룹 속성의 값을 표시하는 로컬 보기를 만들 수 있습니다. ipa 를 제외한 모든 id_provider 값에 대한 재정의를 구성할 수 있습니다.

ipa 프로바이더를 사용하는 경우 IPA에서 ID 뷰를 중앙에서 정의합니다. 자세한 내용은 ID 보기를 사용하여 IdM 클라이언트의 사용자 속성 값 재정의를 참조하십시오.

SSSD 성능에 미치는 잠재적인 부정적인 영향에 대한 자세한 내용은 SSSD 성능에 대한 ID 보기의 Potential negative impact 를 참조하십시오.

6.1. LDAP username 속성 덮어쓰기

관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP에서 사용자(name, UID, GID, 홈 디렉터리, 쉘)의 값은 로컬 시스템의 값과 다릅니다. 다음 절차에 따라 보조 사용자 이름을 정의하여 LDAP 사용자 이름 속성 을 재정의할 수 있습니다.

사전 요구 사항

  • 루트 액세스
  • 설치된 sssd-tools

절차

  1. 사용자의 현재 정보를 표시합니다. 

    # id username

    username 을 사용자 이름으로 바꿉니다.

  2. 보조 사용자 이름을 추가합니다: 

    # sss_override user-add username -n secondary-username

    username을 사용자 이름으로 바꾸고 secondary-username 을 새 사용자 이름으로 교체합니다.

  3. sss_override user-add 명령을 사용하여 첫 번째 재정의를 생성한 후 SSSD를 재시작하여 변경 사항을 적용합니다. 

    # systemctl restart sssd

검증 단계

  • 새 사용자 이름이 추가되었는지 확인합니다. 

    # id secondary-username

  • 선택사항입니다. 사용자의 재정의를 표시합니다. 

    # sss_override user-show user-name
user@ldap.example.com:secondary-username::::::

    예 6.1. 보조 사용자 이름 정의

    사용자 sjones 에 대한 보조 사용자 이름을 추가하려면 다음을 수행합니다.

    1. sjones: 사용자의 현재 정보를 표시합니다. 

      # id sjones
uid=1001(sjones) gid=6003 groups=6003,10(wheel)

    2. 보조 사용자 이름을 추가합니다: 

      # sss_override user-add sjones -n sarah

    3. 새 사용자 이름이 추가되고 사용자의 재정의가 올바르게 표시되는지 확인합니다. 

      # id sarah
uid=1001(sjones) gid=6003(sjones) groups=6003(sjones),10(wheel)

# sss_override user-show sjones
user@ldap.example.com:sarah::::::

추가 리소스

  • sss_override 도움말 페이지