table of contents
SSS_OVERRIDE(8) | Сторінки підручника SSSD | SSS_OVERRIDE(8) |
NAME¶
sss_override - створити локальні перевизначення атрибутів користувача і групи
SYNOPSIS¶
sss_override КОМАНДА [параметри]
ОПИС¶
sss_override надає змогу створювати перегляди на боці клієнта і змінювати вибрані значення для певного користувача і груп. Ці зміни буде застосовано лише на локальному комп'ютері.
Дані перевизначень зберігаються у кеші SSSD. Якщо кеш вилучено, усі локальні перевизначення буде втрачено. Будь ласка, зауважте, що після першого створення перевизначення за допомогою команди user-add, group-add, user-import або group-import SSSD слід перезапустити, щоб зміни набули чинності. Якщо потрібен перезапуск, sss_override виведе відповідне повідомлення.
Зауваження: параметри, які описано на цій сторінці підручника працюють лише для значень “ldap” і “AD” параметра “id_provider”. Перевизначеннями IPA можна керувати централізовано на сервері IPA.
ДОСТУПНІ КОМАНДИ¶
Аргумент НАЗВА в усіх командах є назвою початкового об'єкта. Не можна перевизначити uid або gid на 0.
user-add НАЗВА [-n,--name НАЗВА] [-u,--uid UID] [-g,--gid GID] [-h,--home ДОМІВКА] [-s,--shell ОБОЛОНКА] [-c,--gecos GECOS] [-x,--certificate СЕРТИФІКАТ У КОДУВАННІ BASE64]
user-del НАЗВА
user-find [-d,--domain ДОМЕН]
user-show НАЗВА
user-import ФАЙЛ
початкова_назва:назва:uid:gid:gecos:домівка:оболонка:сертифікат_у_кодуванні_base64
де «початкова_назва» — початкова назва запису користувача, чиї атрибути має бути перевизначено. Решта полів відповідає новим значенням. Ви можете пропустити значення, не заповнюючи відповідного поля.
Приклади:
ckent:superman::::::
ckent@krypton.com::501:501:Superman:/home/earth:/bin/bash:
user-export ФАЙЛ
group-add НАЗВА [-n,--name НАЗВА] [-g,--gid GID]
group-del НАЗВА
group-find [-d,--domain ДОМЕН]
group-show НАЗВА
group-import ФАЙЛ
початкова_назва:назва:gid
де «початкова_назва» — початкова назва групи, чиї атрибути має бути перевизначено. Решта полів відповідає новим значенням. Ви можете пропустити значення, не заповнюючи відповідного поля.
Приклади:
admins:administrators:
Domain Users:Users:501
group-export ФАЙЛ
ЗАГАЛЬНІ ПАРАМЕТРИ¶
Ці параметри можна використовувати з усіма командами.
--debug РІВЕНЬ
Рівні діагностики, передбачені у поточній версії:
0, 0x0010: критичні помилки з аварійним завершенням роботи. Всі помилки, які не дають SSSD змоги розпочати або продовжувати роботу.
1, 0x0020: критичні помилки. Помилки, які не призводять до аварійного завершення роботи SSSD, але означають, що одна з основних можливостей не працює належним чином.
2, 0x0040: серйозні помилки. Повідомлення про такі помилки означають, що не вдалося виконати певний запит або дію.
3, 0x0080: незначні помилки. Це помилки які можуть призвести до помилок під час виконання дій.
4, 0x0100: параметри налаштування.
5, 0x0200: дані функцій.
6, 0x0400: повідомлення трасування для функцій дій.
7, 0x1000: повідомлення трасування для функцій внутрішнього трасування.
8, 0x2000: вміст внутрішніх змінних функцій, який може бути цікавим.
9, 0x4000: дані трасування найнижчого рівня.
10, 0x10000: ще докладніші дані трасування libldb низького рівня. Навряд чи коли знадобляться.
Щоб до журналу було записано дані потрібних бітових масок рівнів діагностики, просто додайте відповідні числа, як це показано у наведених нижче прикладах:
Example: щоб до журналу було записано дані щодо критичних помилок з аварійним завершенням роботи, критичних помилок, серйозних помилок та дані функцій, скористайтеся рівнем діагностики 0x0270.
Приклад: щоб до журналу було записано критичні помилки з аварійним завершенням роботи, параметри налаштування, дані функцій та повідомлення трасування для функцій внутрішнього керування, скористайтеся рівнем 0x1310.
Зауваження: формат бітових масок для рівнів діагностики впроваджено у версії 1.7.0.
Типове значення: 0x0070 (тобто фатальні, критичні та серйозні помилки; відповідає встановленню значення 2 у десятковому записі)
ТАКОЖ ПЕРЕГЛЯНЬТЕ¶
sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)
AUTHORS¶
Основна гілка розробки SSSD — https://pagure.io/SSSD/sssd/
10/01/2024 | SSSD |