Tham gia Đăng nhập
Điểm:0
Ashley Hill avatar Server

phạm vi idmap trên Ubuntu 20.04 (sssd) không khớp với idmap winbind của CentOS 7 (đại loại là)

lá cờ na
Ashley Hill

Bản đồ Active Directory của tôi trong các hệ thống Ubuntu rất dài so với ID CentOS của tôi. 4 chữ số cuối trùng khớp nhưng Ubunutu dường như đang bổ sung thêm nhiều thứ khác vào phần đầu.

Trong CentOS winbind/samba, tôi đã sử dụng một phạm vi để lấy ID tôi cần:

    cấu hình idmap *: phạm vi = 10000-20000
    cấu hình idmap *: phụ trợ = tdb
    cấu hình idmap MYDOMAIN: mặc định = có
    cấu hình idmap MYDOMAIN : phạm vi = 10000-24999999
    cấu hình idmap MYDOMAIN : phụ trợ = thoát

Cái nào sẽ tạo ra một ID như 11695 trên Centos

Ubuntu 20.04 tạo hướng dẫn/uid là 1558801695, thêm 155880 và xóa số 1 đứng đầu khỏi 11695.

Làm cách nào tôi có thể định dạng cấu hình sssd của Ubuntu để cung cấp cho tôi thứ tôi cần. Tất cả các tệp và thư mục của tôi đều được gắn thẻ ID Centos và CentOS không nhận ra những tệp và thư mục dài hơn này?

Tôi hy vọng tôi đã giải thích điều này ok.

Cảm ơn :)

416
0 + 0
Điểm:0
Andrew Lowther avatar Server
lá cờ es
Andrew Lowther

Bạn sẽ muốn đọc tiếp Ánh xạ ID của SSSD. Để nhân bản thoát khỏi id được tạo thì bạn sẽ cần đặt Tên miền mặc định trong SSSD và định cấu hình phạm vi id để khớp.

Tôi tin rằng các cài đặt SSSD này sẽ khớp với cấu hình samba của bạn

ldap_id_mapping = true
ldap_schema = quảng cáo
ldap_idmap_default_domain_sid = S-1-5-21-DỮ LIỆU BỊ GIẤU
ldap_idmap_range_min = 10000
ldap_idmap_range_max = 24999999

Bạn sẽ cần lấy SID Active Directory của mình cho ldap_idmap_default_domain_sid giá trị. Bạn có thể lấy cái này từ hộp CentOS bằng lệnh net getdomainsid. Tôi có không phải nhận được liên quan ldap_idmap_default_domain thiết lập để làm việc.

Nếu bạn đang thiết lập Samba trên máy chủ Ubuntu thì bạn có thể hợp nhất các id bằng cách sử dụng idmap_sss phụ trợ cho Winbind.

Khi thay đổi cài đặt ánh xạ id trong SSSD, tốt nhất bạn nên xóa hoàn toàn bộ nhớ đệm cục bộ để xem tác động của những thay đổi đó.

systemctl dừng sssd
rm /var/lib/sss/{db,mc}/*
sss_cache -E
# tùy chọn xóa nhật ký gỡ lỗi
cắt bớt -s 0 /var/log/sssd/*.log
systemctl bắt đầu sssd
0 + 0
Ashley Hill avatar
lá cờ na
Ashley Hill
Ồ! Điều đó đã làm việc! Tất cả những gì tốt nhất của tôi. Chúc mừng và cảm ơn rất nhiều.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.