sss_override 8 sss_override создать локальные переопределения атрибутов пользователя и группы sss_override КОМАНДА параметры sss_override позволяет создать представление на стороне клиента и изменить выбранные значения для определённых пользователей и групп. Изменения будут применены только на локальном компьютере. Данные переопределений хранятся в кэше SSSD. При удалении кэша все локальные переопределения будут потеряны. Обратите внимание, что после создания первого переопределения с помощью любой из следующих команд: user-add, group-add, user-import или group-import, необходимо перезапустить SSSD для вступления изменений в силу. Когда требуется перезапуск, sss_override отображает соответствующее сообщение. ПРИМЕЧАНИЕ: представленные на этой справочной странице параметры работают только для значений ldap и AD параметра id_provider. Переопределениями IPA можно управлять централизованно на сервере IPA. Аргумент NAME — это имя исходного объекта во всех командах. Невозможно переопределить uid или gid в значение «0». user-add NAME -n,--name NAME -u,--uid UID -g,--gid GID -h,--home HOME -s,--shell SHELL -c,--gecos GECOS -x,--certificate BASE64 ENCODED CERTIFICATE Переопределить атрибуты пользователя. Следует учитывать, что при вызове этой команды для указанного по имени (NAME) пользователя будет заменено предыдущее переопределение, если таковое имеется. user-del NAME Удалить переопределения пользователя. Необходимо учитывать, что переопределённые атрибуты могут быть возвращены из кэша в памяти. Подробные сведения доступны в описании параметра SSSD memcache_timeout. user-find -d,--domain DOMAIN Вывести список всех пользователей, для которых заданы переопределения. Если параметр DOMAIN задан, будут показаны только пользователи из указанного домена. user-show NAME Показать переопределения пользователя. user-import FILE Импортировать переопределения пользователя из FILE. Формат данных аналогичен стандартному файлу passwd. Формат: original_name:name:uid:gid:gecos:home:shell:base64_encoded_certificate где original_name — исходное имя пользователя, атрибуты которого следует переопределить. Остальные поля соответствуют новым значениям. Чтобы не указывать значение, просто оставьте соответствующее поле пустым. Примеры: ckent:superman:::::: ckent@krypton.com::501:501:Superman:/home/earth:/bin/bash: user-export FILE Экспортировать все переопределённые атрибуты и сохранить их в FILE. Сведения о формате данных доступны в описании команды user-import. group-add NAME -n,--name NAME -g,--gid GID Переопределить атрибуты группы. Следует учитывать, что при вызове этой команды для указанной по имени (NAME) группы будет заменено предыдущее переопределение, если таковое имеется. group-del NAME Удалить переопределения группы. Необходимо учитывать, что переопределённые атрибуты могут быть возвращены из кэша в памяти. Подробные сведения доступны в описании параметра SSSD memcache_timeout. group-find -d,--domain DOMAIN Вывести список всех групп, для которых заданы переопределения. Если параметр DOMAIN задан, будут показаны только группы из указанного домена. group-show NAME Показать переопределения группы. group-import FILE Импортировать переопределения группы из FILE. Формат данных аналогичен стандартному файлу group. Формат: original_name:name:gid где original_name — исходное имя группы, атрибуты которой следует переопределить. Остальные поля соответствуют новым значениям. Чтобы не указывать значение, просто оставьте соответствующее поле пустым. Примеры: admins:administrators: Domain Users:Users:501 group-export FILE Экспортировать все переопределённые атрибуты и сохранить их в FILE. Сведения о формате данных доступны в описании команды group-import. Эти параметры доступны для всех команд. --debug LEVEL