6.4. LDAP 홈 디렉터리 속성 덮어쓰기

관리자는 LDAP의 계정을 사용하도록 기존 호스트를 구성할 수 있습니다. 그러나 LDAP에서 사용자(name, UID, GID, 홈 디렉터리, 쉘)의 값은 로컬 시스템의 값과 다릅니다. 다음 절차에 따라 다른 홈 디렉터리를 정의하여 LDAP 홈 디렉터리 속성을 재정의할 수 있습니다.

사전 요구 사항

  • 루트 액세스
  • 설치된 sssd-tools

절차

  1. 사용자의 현재 홈 디렉토리를 표시합니다. 

    # getent passwd user-name
user-name:x:XXXX:XXXX::/home/home-directory:/bin/bash

    user-name 을 사용자 이름으로 변경합니다.

  2. 사용자의 홈 디렉터리를 재정의합니다. 

    # sss_override user-add user-name -h new-home-directory

    user-name 을 사용자 이름으로 바꾸고 new-home-directory 를 새 홈 디렉터리로 교체합니다.

  3. SSSD를 재시작하여 변경 사항을 적용합니다. 

    # systemctl restart sssd

검증 단계

  • 새 홈 디렉터리가 정의되어 있는지 확인합니다. 

    # getent passwd user-name
user-name:x:XXXX:XXXX::/home/new-home-directory:/bin/bash

  • 선택사항입니다. 사용자의 재정의를 표시합니다. 

    # sss_override user-show user-name
user@ldap.example.com:::::::new-home-directory::

    예 6.4. 사용자의 홈 디렉터리 덮어쓰기

    admin 을 사용하여 사용자의 홈 디렉토리를 재정의하려면 다음을 수행합니다.

    1. user sarah 의 현재 홈 디렉토리 표시 : 

      # getent passwd sarah
sarah:x:1001:6003::sarah:/bin/bash

    2. 사용자의 홈 디렉토리를 새 홈 디렉토리 admin 으로 재정의합니다: 

      # sss_override user-add sarah -h admin

    3. SSSD를 재시작하여 변경 사항을 적용합니다. 

      # systemctl restart sssd

    4. 새 홈 디렉터리가 정의되었으며 사용자 가 올바르게 표시되는지 확인합니다. 

      # getent passwd sarah
sarah:x:1001:6003::admin:/bin/bash

# sss_override user-show user-name
user@ldap.example.com:::::::admin::

추가 리소스

  • sss_override 도움말 페이지