Сторінки підручника SSSD
idmap_sss
8
idmap_sss
Модуль idmap_sss SSSD для Winbind
ОПИС
Модуль idmap_sss надає змогу викликати SSSD для прив'язки UID/GID і SID. У
цьому випадку база даних не потрібна, оскільки прив'язка виконується
засобами SSSD.
ПАРАМЕТРИ IDMAP
діапазон = нижче - вище
Визначає доступний для обробки модулем діапазон відповідності UID і GID.
ПРИКЛАДИ
У цьому прикладі продемонстровано налаштовування idmap_sss як типового
модуля прив'язки.
[global]
security = ads
workgroup = <AD-DOMAIN-SHORTNAME>
idmap config <AD-DOMAIN-SHORTNAME> : backend = sss
idmap config <AD-DOMAIN-SHORTNAME> : range = 200000-2147483647
idmap config * : backend = tdb
idmap config * : range = 100000-199999
Будь ласка, замініть <AD-DOMAIN-SHORTNAME> на назву домену у NetBIOS
домену AD. Якщо має бути використано декілька доменів AD, для кожного домену
потрібен рядок idmap config із backend =
sss і рядок із відповідним range.
Оскільки для Winbind потрібен придатний до запису типовий модуль, а
idmap_sss є придатним лише для читання, до прикладу включено як типовий
модуль backend = tdb.