6.3. LDAP GID 속성 덮어쓰기

관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP에서 사용자(name, UID, GID, 홈 디렉터리, 쉘)의 값은 로컬 시스템의 값과 다릅니다. 다음 절차에 따라 다른 GID를 정의하여 LDAP GID 속성을 재정의할 수 있습니다.

사전 요구 사항

  • 루트 액세스
  • 설치된 sssd-tools

절차

  1. 사용자의 현재 GID를 표시합니다.

    # id -g user-name

    user-name 을 사용자 이름으로 변경합니다.

  2. 사용자 계정의 GID를 재정의합니다.

    # sss_override user-add user-name -g new-GID

    user-name 을 사용자 이름으로 바꾸고 new-GID 를 새 GID 번호로 바꿉니다.

  3. 메모리 내 캐시를 만료합니다.

    # sss_cache --users
  4. sss_override user-add 명령을 사용하여 첫 번째 재정의를 생성한 후 SSSD를 재시작하여 변경 사항을 적용합니다.

    # systemctl restart sssd

검증 단계

  • 새 GID가 적용되었는지 확인합니다.

    # id -g user-name
  • 선택사항입니다. 사용자의 재정의를 표시합니다.

    # sss_override user-show user-name
    user@ldap.example.com:::6666::::

    예 6.3. 사용자의 GID 덮어쓰기

    GID 6666 으로 사용자의 GID를 재정의하려면 다음을 실행합니다:

    1. userarah의 현재 GID를 표시합니다.

      # id -g sarah
      6003
    2. GID 6666 으로 사용자 계정의 GID를 재정의합니다:

      # sss_override user-add sarah -g 6666
    3. 메모리 내 캐시를 수동으로 만료합니다.

      # sss_cache --users
    4. 첫 번째 재정의인 경우 SSSD를 재시작하여 변경 사항을 적용합니다.

      # systemctl restart sssd
    5. 새 GID가 적용되고 사용자의 재정의가 올바르게 표시되는지 확인합니다.

      # id -g sarah
      6666
      
      # sss_override user-show sarah
      user@ldap.example.com::6666:::::

추가 리소스

  • sss_override 도움말 페이지