Scroll to navigation

SSS_OVERRIDE(8) Manual do SSSD SSS_OVERRIDE(8)

NAME

sss_override - cria sobreposições locais de atributos de utilizador e grupo

SYNOPSIS

sss_override COMANDO [opções]

DESCRIÇÃO

sss_override permite criar uma vista do lado cliente e permite modificar os valores selecionados de utilizadores e grupos específicos. Esta alteração só tem efeito em maquinas locais.

Os dados de sobreposição são guardados na cache do SSSD. Se a cache for apagada, todas as sobreposições locais são perdidas. Por favor note que após a primeira sobreposição ser criada usando qualquer dos seguintes comandos user-add, group-add, user-import ou group-import, o SSSD precisa de ser reiniciado para tomar efeito. O sss_override escreve mensagens quando é necessário ser reiniciado.

NOTA: As opções disponibilizadas neste manual apenas funcionam com “ldap” e “AD” “ id_provider”. As sobreposições IPA podem ser geridas centralmente no servidor IPA.

COMANDOS DISPONÍVEIS

O argumento NOME é o nome do objecto original em todos os comandos. Não é possível sobrepor uid ou gid para 0.

user-add NOME [-n,--name NOME] [-u,--uid UID] [-g,--gid GID] [-h,--home HOME] [-s,--shell SHELL] [-c,--gecos GECOS] [-x,--certificate CERTIFICADO CODIFICADO EM BASE64]

Sobrepõe atributos de um utilizador. Por favor tenha atenção que chamar este comando irá substituir quaisquer sobreposição anterior para o utilizador (NOMEado).

user-del NOME

Remove sobreposições do utilizador. No entanto tenha atenção que atributos sobrepostos podem ser retornados da cache de memória. Por favor veja a opção do SSSD memcache_timeout para mais detalhes.

user-find [-d,--domain DOMÍNIO]

Lista todos os utilizadores com sobreposições de definição. Se o parâmetro DOMAIN estiver definido, são listados apenas utilizadores desse domínio.

user-show NOME

Mostra sobreposições do utilizador.

user-import FICHEIRO

Importa sobreposições de utilizador de FICHEIRO. O formato de dados é semelhante ao ficheiro passwd standard. O formato é:

original_name:name:uid:gid:gecos:home:shell:base64_encoded_certificate

onde original_name é o nome original do utilizador cujos atributos devem ser sobrepostos. O resto dos campos correspondem a novos valores. Você pode omitir um valor simplesmente ao deixar o campo correspondente vazio.

Exemplos:

ckent:superman::::::

ckent@krypton.com::501:501:Superman:/home/earth:/bin/bash:

user-export FICHEIRO

Exporta todos os atributos de sobreposição e guarda-os em FICHEIRO. Veja user-import para o formato de dados.

group-add NOME [-n,--name NOME] [-g,--gid GID]

Sobrepõe atributos de um grupo Por favor tenha atenção que chamar este comando irá substituir quaisquer sobreposição anterior para o grupo (NOMEado).

group-del NOME

Remove sobreposições do grupo. No entanto tenha atenção que atributos sobrepostos podem ser retornados da cache de memória. Por favor veja a opção do SSSD memcache_timeout para mais detalhes.

group-find [-d,--domain DOMÍNIO]

Lista todos os grupos com sobreposições de definição. Se o parâmetro DOMAIN estiver definido, são listados apenas grupos desse domínio.

group-show NOME

Mostra sobreposições do grupo.

group-import FICHEIRO

Importa sobreposições de grupo de FICHEIRO. O formato de dados é semelhante ao ficheiro group standard. O formato é:

original_name:name:gid

onde original_name é o nome original do grupo cujos atributos devem ser sobrepostos. O resto dos campos correspondem a novos valores. Você pode omitir um valor simplesmente ao deixar o campo correspondente vazio.

Exemplos:

admins:administrators:

Domain Users:Users:501

group-export FICHEIRO

Exporta todos os atributos de sobreposição e guarda-os em FICHEIRO. Veja group-import para o formato de dados.

OPÇÕES COMUNS

Estas opções estão disponíveis com todos os comandos.

--debug NÍVEL

O SSSD suporta duas representações para especificar o nível de depuração. A mais simples é para especificar um valor decimal de 0-9, o que representa activar esse nível e todas as mensagens de depuração de baixo-nível. A opção mais compreensiva é especificar uma máscara de bits hexadecimal para activar ou desactivar níveis específicos (tais como você desejar suprimir um nível).

Níveis de depuração actualmente suportados:

0, 0x0010: Falhas fatais. Qualquer coisa que previna o SSSD de arrancar ou causa que este cesse o funcionamento.

1, 0x0020: Falhas críticas. Um erro que não mata o SSSD, mas um que indica que pelo menos uma grande funcionalidade não vai funcionar apropriadamente.

2, 0x0040: Falhas sérias. Um erro que anuncia que um pedido ou operação particular falhou.

3, 0x0080: Falhas menores. Estes são os erros que se filtrariam para causar a falha de operação de 2.

4, 0x0100: Definições de configuração.

5, 0x0200: Dados de função.

6, 0x0400: Mensagens de seguimento para funções de operação.

7, 0x1000: Mensagens de seguimento para funções de controle internas.

8, 0x2000: Conteúdos de variáveis internas de função que podem ser interessantes.

9, 0x4000: Informação de seguimento de baixo-nível extremo.

10, 0x10000: Ainda mais informação de seguimento da libldb de baixo-nível. Quase nunca realmente necessário.

Para registar os níveis de depuração de máscara de bits requeridos, simplesmente adicione os seus números juntamente como mostrado nos seguintes exemplos:

Exemplo: Para registar falhas fatais, falhas críticas, falhas sérias e dados de funcionamento use 0x0270.

Exemplo: Para registar falhas fatais, definições de configuração, dados de função, mensagens de seguimento para funções de controle internas, use 0x1310.

Nota: O formato bitmask dos níveis de depuração foi introduzido em 1.7.0.

Predefinição: 0x0070 (isto é, falhas fatais, críticas e sérias; corresponde à definição 2 na notação decimal)

VEJA TAMBÉM

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

AUTHORS

O autor do SSSD - https://github.com/SSSD/sssd/

01/15/2026 SSSD