src/man/ru/idmap_sss.8.xml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE reference PUBLIC "-//OASIS//DTD DocBook V4.4//EN"
"http://www.oasis-open.org/docbook/xml/4.4/docbookx.dtd">
<reference>
<title>Справка по SSSD</title>
<refentry>
    <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/upstream.xml" />

    <refmeta>
        <refentrytitle>idmap_sss</refentrytitle>
        <manvolnum>8</manvolnum>
    </refmeta>

    <refnamediv id='name'>
        <refname>idmap_sss</refname>
        <refpurpose>Внутренний сервер idmap_sss SSSD для Winbind</refpurpose>
    </refnamediv>

    <refsect1 id='description'>
        <title>ОПИСАНИЕ</title>
        <para>
            Модуль idmap_sss предоставляет способ вызова SSSD для сопоставления UID/GID
и SID. В этом случае не нужна база данных, потому что сопоставление
выполняет SSSD.
        </para>
    </refsect1>

    <refsect1>
        <title>ПАРАМЕТРЫ IDMAP</title>

        <variablelist>
            <varlistentry>
                <term>range = low - high</term>
                <listitem><para>
                  Определяет доступный совпадающий диапазон UID и GID, для которого является
полномочным внутренний сервер.
                </para></listitem>
            </varlistentry>
        </variablelist>
    </refsect1>

    <refsect1>
        <title>ПРИМЕРЫ</title>
        <para>
            В этом примере показано, как настроить idmap_sss в качестве модуля
сопоставления по умолчанию.
        </para>

        <programlisting format="linespecific">
[global]
security = ads
workgroup = &lt;AD-DOMAIN-SHORTNAME&gt;

idmap config &lt;AD-DOMAIN-SHORTNAME&gt; : backend        = sss
idmap config &lt;AD-DOMAIN-SHORTNAME&gt; : range          = 200000-2147483647

idmap config * : backend        = tdb
idmap config * : range          = 100000-199999
        </programlisting>

        <para>
            Замените &lt;AD-DOMAIN-SHORTNAME&gt; на имя NetBIOS домена AD. Если следует
использовать несколько доменов AD, для каждого из них необходимо указать
строку <literal>idmap config</literal> с <literal>backend = sss</literal> и
строку с подходящим <literal>range</literal>.
        </para>
        <para>
            Так как для Winbind требуется внутренний сервер по умолчанию, который
доступен для записи, а idmap_sss доступен только для чтения, в примере в
качестве значения по умолчанию указано <literal>backend = tdb</literal>.
        </para>
    </refsect1>

    <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/seealso.xml" />

</refentry>
</reference>