Início / server / Perguntas / 1081778
Accepted
Ashley Hill
Asked: 2021-10-27 09:32:23 +0800 CST

O intervalo de idmap no Ubuntu 20.04 (sssd) não corresponde aos idmaps winbind do CentOS 7 (meio que)

  • 772

Meus mapas do Active Directory nos sistemas Ubuntu são muito longos comparados aos meus IDs CentOS Os últimos 4 dígitos correspondem, mas o Ubunutu parece estar adicionando muito mais ao início.

No winbind/samba do CentOS, usei um intervalo para obter os IDs necessários:

    idmap config * : range = 10000-20000
    idmap config * : backend = tdb
    idmap config MYDOMAIN : default = yes
    idmap config MYDOMAIN : range = 10000-24999999
    idmap config MYDOMAIN : backend = rid

O que produziria um ID como 1 1695 no Centos

O Ubuntu 20.04 produz guid/uid de 155880 1695 , que adiciona 155880 e remove o 1 líder de 11695.

Como posso formatar a configuração sssd do Ubuntu para me fornecer o que preciso. Todos os meus arquivos e pastas estão marcados com os IDs do Centos e o CentOS não reconhece esses mais longos?

Espero ter explicado isso ok.

Obrigado :)

active-directory authentication user-management ubuntu-20.04 sssd

1 respostas

  1. Best Answer

    Você vai querer ler sobre o ID Mapping do SSSD . Para duplicar os ridids gerados, você precisará definir um domínio padrão no SSSD e configurar os intervalos de id para corresponder.

    Acredito que essas configurações de SSSD corresponderão à sua configuração do samba

    ldap_id_mapping = true
ldap_schema = ad
ldap_idmap_default_domain_sid = S-1-5-21-REDACTED
ldap_idmap_range_min = 10000
ldap_idmap_range_max = 24999999

    Você precisará obter seu SID do Active Directory para o ldap_idmap_default_domain_sidvalor. Você pode conseguir isso na caixa do CentOS com o comando net getdomainsid. Eu não consegui que a ldap_idmap_default_domainconfiguração relacionada funcione.

    Se você estiver configurando o Samba no servidor Ubuntu, poderá unificar os ids usando o idmap_sssbackend do Winbind.

    Ao alterar as configurações de mapeamento de ID no SSSD, é melhor limpar completamente o cache local para ver o efeito das alterações.

    systemctl stop sssd
rm /var/lib/sss/{db,mc}/*
sss_cache -E
# optionally clear debug logs
truncate -s 0 /var/log/sssd/*.log
systemctl start sssd
    • 0

relate perguntas