Início / unix / Perguntas / 461565
Accepted
dr_
Asked: 2018-08-10 06:12:48 +0800 CST

Atribuição de UID e GID do Active Directory

  • 772

Minha máquina CentOS 7 ingressou com sucesso em um domínio FOOBAR (conforme verificado por realm list) e aqui estão as informações sobre um usuário vindo do AD (não local):

[root@centos7 ~]# id [email protected]
uid=5631533([email protected]) gid=5600513(domain [email protected])
groups=5600513(domain [email protected]),5631532([email protected])

Como o UID e o GID são atribuídos? É possível mapeá-los de alguma forma para algum valor desejado?

active-directory uid

1 respostas

  1. Best Answer

    O mapeamento do AD no SSSD é determinado usando um algoritmo (provavelmente uma função de hash) no próprio daemon: por ser integrado, se você mantiver os padrões iguais, todos os computadores usando SSSD devem mapear os IDs para o mesmo valor, independentemente do computador sendo usado. Aqui está a explicação da Red Hat para o mapeamento do AD:

    O SSSD pode usar o SID de um usuário do AD para gerar IDs POSIX de forma algorítmica em um processo chamado mapeamento de ID. O mapeamento de ID cria um mapa entre SIDs no AD e IDs no Linux.

    • Quando o SSSD detecta um novo domínio do AD, ele atribui um intervalo de IDs disponíveis ao novo domínio. Portanto, cada domínio do AD tem o mesmo intervalo de IDs em cada máquina cliente SSSD.

    • Quando um usuário do AD efetua login em uma máquina cliente SSSD pela primeira vez, o SSSD cria uma entrada para o usuário no cache SSSD, incluindo um UID baseado no SID do usuário e no intervalo de IDs desse domínio.

    • Como os IDs de um usuário AD são gerados de maneira consistente a partir do mesmo SID, o usuário tem o mesmo UID e GID ao efetuar login em qualquer sistema Red Hat Enterprise Linux.

    Você pode definir os mínimos e máximos de ID usando min_ide max_idna seção [domain/ name ] do sssd.conf. Procure em "Seções de Domínio" para obter a descrição; "Exemplos" tem um exemplo de seu uso:

    [sssd]
domains = LDAP
services = nss, pam
config_file_version = 2

[nss]
filter_groups = root
filter_users = root

[pam]

[domain/LDAP]
id_provider = ldap
ldap_uri = ldap://ldap.example.com
ldap_search_base = dc=example,dc=com

auth_provider = krb5
krb5_server = kerberos.example.com
krb5_realm = EXAMPLE.COM
cache_credentials = true

min_id = 10000
max_id = 20000
enumerate = False

    Se você substituir esses valores, certifique-se de definir os mesmos mapeamentos em qualquer outro sistema usando esse domínio no SSSD se desejar manter mapeamentos consistentes!

    • 8

relate perguntas