SSS_OVERRIDE(8)

NAME
sss_override - cria sobreposições locais de atributos de utilizador e grupo

SYNOPSIS

sss_override COMANDO [opções]

DESCRIÇÃO

sss_override permite criar uma vista do lado cliente e permite modificar os valores selecionados de utilizadores e grupos específicos. Esta alteração só tem efeito em maquinas locais.

Os dados de sobreposição são guardados na cache do SSSD. Se a cache for apagada, todas as sobreposições locais são perdidas. Por favor note que após a primeira sobreposição ser criada usando qualquer dos seguintes comandos user-add, group-add, user-import ou group-import, o SSSD precisa de ser reiniciado para tomar efeito. O sss_override escreve mensagens quando é necessário ser reiniciado.

NOTA: As opções disponibilizadas neste manual apenas funcionam com “ldap” e “AD” “ id_provider”. As sobreposições IPA podem ser geridas centralmente no servidor IPA.

COMANDOS DISPONÍVEIS

O argumento NOME é o nome do objecto original em todos os comandos. Não é possível sobrepor uid ou gid para 0.

user-add NOME [-n,--name NOME] [-u,--uid UID] [-g,--gid GID] [-h,--home HOME] [-s,--shell SHELL] [-c,--gecos GECOS] [-x,--certificate CERTIFICADO CODIFICADO EM BASE64]
    Sobrepõe atributos de um utilizador. Por favor tenha atenção que chamar este comando irá substituir quaisquer sobreposição anterior para o utilizador (NOMEado).

user-del NOME
    Remove sobreposições do utilizador. No entanto tenha atenção que atributos sobrepostos podem ser retornados da cache de memória. Por favor veja a opção do SSSD memcache_timeout para mais detalhes.

user-find [-d,--domain DOMÍNIO]
    Lista todos os utilizadores com sobreposições de definição. Se o parâmetro DOMAIN estiver definido, são listados apenas utilizadores desse domínio.

user-show NOME
    Mostra sobreposições do utilizador.

user-import FICHEIRO
    Importa sobreposições de utilizador de FICHEIRO. O formato de dados é semelhante ao ficheiro passwd standard. O formato é:

    original_name:name:uid:gid:gecos:home:shell:base64_encoded_certificate

    onde original_name é o nome original do utilizador cujos atributos devem ser sobrepostos. O resto dos campos correspondem a novos valores. Você pode omitir um valor simplesmente ao deixar o campo correspondente vazio.

    Exemplos:

    ckent:superman::::::

    ckent@krypton.com::501:501:Superman:/home/earth:/bin/bash:

user-export FICHEIRO
    Exporta todos os atributos de sobreposição e guarda-os em FICHEIRO. Veja user-import para o formato de dados.

group-add NOME [-n,--name NOME] [-g,--gid GID]
    Sobrepõe atributos de um grupo Por favor tenha atenção que chamar este comando irá substituir quaisquer sobreposição anterior para o grupo (NOMEado).

group-del NOME
    Remove sobreposições do grupo. No entanto tenha atenção que atributos sobrepostos podem ser retornados da cache de memória. Por favor veja a opção do SSSD memcache_timeout para mais detalhes.

group-find [-d,--domain DOMÍNIO]
    Lista todos os grupos com sobreposições de definição. Se o parâmetro DOMAIN estiver definido, são listados apenas grupos desse domínio.

group-show NOME
    Mostra sobreposições do grupo.

group-import FICHEIRO
    Importa sobreposições de grupo de FICHEIRO. O formato de dados é semelhante ao ficheiro group standard. O formato é:

    original_name:name:gid

    onde original_name é o nome original do grupo cujos atributos devem ser sobrepostos. O resto dos campos correspondem a novos valores. Você pode omitir um valor simplesmente ao deixar o campo correspondente vazio.

    Exemplos:

    admins:administrators:

    Domain Users:Users:501

group-export FICHEIRO
    Exporta todos os atributos de sobreposição e guarda-os em FICHEIRO. Veja group-import para o formato de dados.

OPÇÕES COMUNS

Estas opções estão disponíveis com todos os comandos.

--debug NÍVEL
    O SSSD suporta duas representações para especificar o nível de depuração. A mais simples é para especificar um valor decimal de 0-9, o que representa activar esse nível e todas as mensagens de depuração de baixo-nível. A opção mais compreensiva é especificar uma máscara de bits hexadecimal para activar ou desactivar níveis específicos (tais como você desejar suprimir um nível).

    Níveis de depuração actualmente suportados:

    0, 0x0010: Falhas fatais. Qualquer coisa que previna o SSSD de arrancar ou causa que este cesse o funcionamento.

    1, 0x0020: Falhas críticas. Um erro que não mata o SSSD, mas um que indica que pelo menos uma grande funcionalidade não vai funcionar apropriadamente.

    2, 0x0040: Falhas sérias. Um erro que anuncia que um pedido ou operação particular falhou.

    3, 0x0080: Falhas menores. Estes são os erros que se filtrariam para causar a falha de operação de 2.

    4, 0x0100: Definições de configuração.

    5, 0x0200: Dados de função.

    6, 0x0400: Mensagens de seguimento para funções de operação.

    7, 0x1000: Mensagens de seguimento para funções de controle internas.

    8, 0x2000: Conteúdos de variáveis internas de função que podem ser interessantes.

    9, 0x4000: Informação de seguimento de baixo-nível extremo.

    10, 0x10000: Ainda mais informação de seguimento da libldb de baixo-nível. Quase nunca realmente necessário.

    Para registar os níveis de depuração de máscara de bits requeridos, simplesmente adicione os seus números juntamente como mostrado nos seguintes exemplos:

    Exemplo: Para registar falhas fatais, falhas críticas, falhas sérias e dados de funcionamento use 0x0270.

    Exemplo: Para registar falhas fatais, definições de configuração, dados de função, mensagens de seguimento para funções de controle internas, use 0x1310.

    Nota: O formato bitmask dos níveis de depuração foi introduzido em 1.7.0.

    Predefinição: 0x0070 (isto é, falhas fatais, críticas e sérias; corresponde à definição 2 na notação decimal)

VEJA TAMBÉM

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

AUTHORS

O autor do SSSD - https://github.com/SSSD/sssd/