Red Hat Training

A Red Hat training course is available for RHEL 8

31.2. 自动 ID 范围分配

默认情况下,IdM ID 范围会在 IdM 服务器安装过程中自动分配。ipa-server-install 命令随机选择并分配总 10,000 个可能范围内的 200,000 个 ID。当您决定以后合并两个独立的 IdM 域时,以这种方法选择一个随机范围可显著降低冲突 ID 的可能性。

注意

此 IdM ID 范围在创建后无法修改。您只能使用手动调整 DNA ID 范围中描述的命令来手动调整分布式 Numeric Assignment(强制)ID 范围。在安装过程中自动创建与 IdM ID 范围匹配的 DNA 范围。

如果您安装了单个 IdM 服务器,它会控制整个 DNA ID 范围。当您安装新副本和副本请求其自己的 DNA ID 范围时,服务器分割的初始 ID 范围并在服务器和副本之间分发:副本接收到初始服务器上可用的其余 DNA ID 范围内的一半。服务器和副本随后将原始 ID 范围的对应部分用于新用户或组条目。另外,如果副本接近减少其分配的 ID 范围且保留小于 100 个 ID,则副本会联系其他可用的服务器来请求新的 DNA ID 范围。

重要

安装副本时,它不会立即收到 ID 范围。副本在首次使用 DNA 插件时收到 ID 范围,例如首次添加用户时。直到那时,副本没有定义 ID 范围。

如果初始服务器在副本请求的 DNA ID 范围前停止工作,则副本无法与服务器联系来请求 ID 范围。尝试在副本上添加新用户会失败。在这种情况下,您可以找出分配给禁用的服务器的 ID 范围 ,并手动为副本分配 ID 范围