7.7. AD 사용자의 개인 그룹을 자동으로 매핑하는 옵션: ID 매핑 신뢰

Linux 환경의 각 사용자에게는 기본 사용자 그룹이 있습니다. RHEL(Red Hat Enterprise Linux)은 사용자 개인 그룹(UPG) 스키마를 사용합니다. UPG는 해당 그룹이 생성된 사용자와 같고 해당 사용자는 UPG의 유일한 멤버입니다.

AD 사용자에 대해 UID를 할당했지만 GID가 추가되지 않은 경우 해당 ID 범위에 대한 auto_private_groups 설정을 조정하여 UID를 기반으로 사용자의 개인 그룹을 자동으로 매핑하도록 SSSD를 구성할 수 있습니다.

기본적으로 ID 매핑 신뢰에 사용되는 ipa-ad-trust ID 범위에 대해 auto_private_groups 옵션이 true 로 설정됩니다. 이 구성을 사용하면 SSSD는 SID(Security Identifier)를 기반으로 AD 사용자의 UID 및 GID를 계산합니다. SSSD는 uidNumber,gidNumber 와 같은 AD의 POSIX 속성을 무시하고 primaryGroupID 를 무시합니다.

auto_private_groups = true

SSSD는 항상 UID와 일치하도록 GID가 설정된 개인 그룹을 AD 사용자의 SID에 따라 매핑합니다.

표 7.5. ID 매핑 ID 범위에 대해 auto_private_groups 변수가 true 로 설정된 경우 SSSD 동작

AD에서 사용자 구성ID 사용자 이름출력

AD 사용자 항목:

  • SID는 7000에 매핑됩니다.
  • primaryGroupID 가 8000에 매핑됩니다.

# ID aduser@AD-DOMAIN.COMuid=7000(aduser@ad-domain.com) gid=7000(aduser@ad-domain.comgroup=7000(aduser@ad-domain.com), 8000(adgroup@ad-domain.com), …​

auto_private_groups = false

auto_private_groups 옵션을 false 로 설정하면 SSSD에서 AD 항목에 설정된 primaryGroupID 를 GID 번호로 사용합니다. primaryGroupID 의 기본값은 AD의 Domain Users 그룹에 해당합니다.

표 7.6. ID 매핑 ID 범위에 대해 auto_private_groups 변수가 false 로 설정된 경우 SSSD 동작

AD에서 사용자 구성ID 사용자 이름출력

AD 사용자 항목:

  • SID는 7000에 매핑됩니다.
  • primaryGroupID 가 8000에 매핑됩니다.

# ID aduser@AD-DOMAIN.COMuid=7000(aduser@ad-domain.com) gid=8000(adgroup@ad-domain.com) groups=8000(adgroup@ad-domain.com), …​

추가 리소스