Мы начали новый проект, который (частично) включает интеграцию систем Linux с нашей существующей инфраструктурой AD. Я в основном разбираюсь в настройке SSSD и заставляю его делать большую часть того, что мы хотим, но одна часть ускользает от меня, и я надеюсь, что некоторые люди здесь могут помочь.
Я пытаюсь назначить домашние каталоги пользователей (и, возможно, пару других настроек) в соответствии с группой пользователей AD. В частности, я хочу, чтобы у большинства пользователей был обычный домашний каталог (/ home / username); однако у одной конкретной группы должен быть общий (общий) домашний каталог, который будет запускать приложение при входе в систему (через свой профиль) вместо того, чтобы переносить их в оболочку.
Команды для установки домашнего каталога для меня не проблема; но как мне заставить SSSD использовать подмножество настроек для одной конкретной группы AD?
Хорошо, теперь я вижу этот пост ( Настройка оболочки для пользователей каталога SSH для каждой группы в SSSD ) с 2015 года, в котором предлагается использовать инструмент sss_override, что не должно быть проблемой, но есть ли теперь способ сделать это в файле sssd.conf, а не с помощью отдельного инструмента?
Спасибо,
Джейсон
Изменить: я просмотрел другой пост и просмотрел справочную страницу sss_override. Он не сделает того, что я хочу делать. Вы можете переопределить домашние каталоги на индивидуальном уровне, но не на уровне группы. Вернуться к доске для рисования...
Нет настройки переопределения на основе группы для sssd, извините. Не стесняйтесь подавать RFE ..