blob: 19933e7d60b53a63651f0f4439cf2634d27243fc (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
|
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE reference PUBLIC "-//OASIS//DTD DocBook V4.4//EN"
"http://www.oasis-open.org/docbook/xml/4.4/docbookx.dtd">
<reference>
<title>Сторінки підручника SSSD</title>
<refentry>
<xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/upstream.xml" />
<refmeta>
<refentrytitle>idmap_sss</refentrytitle>
<manvolnum>8</manvolnum>
</refmeta>
<refnamediv id='name'>
<refname>idmap_sss</refname>
<refpurpose>Модуль idmap_sss SSSD для Winbind</refpurpose>
</refnamediv>
<refsect1 id='description'>
<title>ОПИС</title>
<para>
Модуль idmap_sss надає змогу викликати SSSD для прив'язки UID/GID і SID. У
цьому випадку база даних не потрібна, оскільки прив'язка виконується
засобами SSSD.
</para>
</refsect1>
<refsect1>
<title>ПАРАМЕТРИ IDMAP</title>
<variablelist>
<varlistentry>
<term>діапазон = нижче - вище</term>
<listitem><para>
Визначає доступний для обробки модулем діапазон відповідності UID і GID.
</para></listitem>
</varlistentry>
</variablelist>
</refsect1>
<refsect1>
<title>ПРИКЛАДИ</title>
<para>
У цьому прикладі продемонстровано налаштовування idmap_sss як типового
модуля прив'язки.
</para>
<programlisting format="linespecific">
[global]
security = ads
workgroup = <AD-DOMAIN-SHORTNAME>
idmap config <AD-DOMAIN-SHORTNAME> : backend = sss
idmap config <AD-DOMAIN-SHORTNAME> : range = 200000-2147483647
idmap config * : backend = tdb
idmap config * : range = 100000-199999
</programlisting>
<para>
Будь ласка, замініть <AD-DOMAIN-SHORTNAME> на назву домену у NetBIOS
домену AD. Якщо має бути використано декілька доменів AD, для кожного домену
потрібен рядок <literal>idmap config</literal> із <literal>backend =
sss</literal> і рядок із відповідним <literal>range</literal>.
</para>
<para>
Оскільки для Winbind потрібен придатний до запису типовий модуль, а
idmap_sss є придатним лише для читання, до прикладу включено як типовий
модуль <literal>backend = tdb</literal>.
</para>
</refsect1>
<xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/seealso.xml" />
</refentry>
</reference>
|