Сторінки підручника SSSDsss_override8sss_overrideстворити локальні перевизначення атрибутів користувача і групиsss_overrideКОМАНДАпараметриОПИСsss_override надає змогу створювати перегляди на боці
клієнта і змінювати вибрані значення для певного користувача і груп. Ці
зміни буде застосовано лише на локальному комп'ютері.
Дані перевизначень зберігаються у кеші SSSD. Якщо кеш вилучено, усі локальні
перевизначення буде втрачено. Будь ласка, зауважте, що після першого
створення перевизначення за допомогою команди user-add,
group-add, user-import або
group-import SSSD слід перезапустити, щоб зміни набули
чинності. Якщо потрібен перезапуск, sss_override виведе
відповідне повідомлення.
Зауваження: параметри, які описано на цій сторінці
підручника працюють лише для значень ldap і AD
параметра id_provider. Перевизначеннями IPA можна керувати
централізовано на сервері IPA.
ДОСТУПНІ КОМАНДИ
Аргумент НАЗВА в усіх командах є назвою початкового
об'єкта. Не можна перевизначити uid або
gid на 0.
НАЗВА НАЗВА UID GID ДОМІВКА ОБОЛОНКА GECOS СЕРТИФІКАТ У КОДУВАННІ
BASE64
Перевизначити атрибути запису користувача. Будь ласка, зверніть увагу, що
виклик цієї команди замінить усі попередні перевизначення для вказаного за
назвою облікового запису користувача.
НАЗВА
Вилучити перевизначення користувача. Втім, слід мати на увазі, що
перевизначені атрибути може бути повернено з кешу у пам'яті. Будь ласка,
ознайомтеся із документацією до параметра SSSD
memcache_timeout, щоб дізнатися більше.
ДОМЕН
Вивести список усіх користувачів, для яких встановлено перевизначення. Якщо
встановлено параметр ДОМЕН, буде показано лише
користувачів з відповідного домену.
НАЗВА
Показати перевизначення користувача.
ФАЙЛ
Імпортувати перевизначення користувачів з файла
ФАЙЛ. Формат даних у файлі має бути таким самим, як у
стандартному файлі passwd. Приклад:
початкова_назва:назва:uid:gid:gecos:домівка:оболонка:сертифікат_у_кодуванні_base64
де «початкова_назва» — початкова назва запису користувача, чиї атрибути має
бути перевизначено. Решта полів відповідає новим значенням. Ви можете
пропустити значення, не заповнюючи відповідного поля.
Приклади:
ckent:superman::::::
ckent@krypton.com::501:501:Superman:/home/earth:/bin/bash:
ФАЙЛ
Експортувати усі перевизначені атрибути і зберегти їх у файлі
ФАЙЛ. Див. user-import, щоб
дізнатися більше про формат даних.
НАЗВА НАЗВА GID
Перевизначити атрибути запису групи. Будь ласка, зверніть увагу, що виклик
цієї команди замінить усі попередні перевизначення для вказаної за назвою
групи.
НАЗВА
Вилучити перевизначення групи. Втім, слід мати на увазі, що перевизначені
атрибути може бути повернено з кешу у пам'яті. Будь ласка, ознайомтеся із
документацією до параметра SSSD memcache_timeout, щоб
дізнатися більше.
ДОМЕН
Вивести список усіх груп, для яких встановлено перевизначення. Якщо
встановлено параметр ДОМЕН, буде показано лише групи з
відповідного домену.
НАЗВА
Показати перевизначення групи.
ФАЙЛ
Імпортувати перевизначення груп з файла ФАЙЛ. Формат
даних у файлі має бути таким самим, як у стандартному файлі group. Приклад:
початкова_назва:назва:gid
де «початкова_назва» — початкова назва групи, чиї атрибути має бути
перевизначено. Решта полів відповідає новим значенням. Ви можете пропустити
значення, не заповнюючи відповідного поля.
Приклади:
admins:administrators:
Domain Users:Users:501
ФАЙЛ
Експортувати усі перевизначені атрибути і зберегти їх у файлі
ФАЙЛ. Див. group-import, щоб
дізнатися більше про формат даних.
ЗАГАЛЬНІ ПАРАМЕТРИ
Ці параметри можна використовувати з усіма командами.
РІВЕНЬ