IDMAP_SSS(8) صفحات راهنمای SSSD IDMAP_SSS(8)

idmap_sss - بک‌اِند idmap_sss مربوط به SSSD برای Winbind

ماژول idmap_sss روشی برای فراخوانی SSSD جهت نگاشت شناسه‌های UID/GID و SID فراهم می‌کند. در این حالت به پایگاه‌داده‌ای نیاز نیست، زیرا نگاشت توسط SSSD انجام می‌شود.

range = low - high

محدوده در دسترس UID و GID منطبق را مشخص می‌کند که این بک‌اِند روی آن مرجعیت دارد.

این مثال نحوه پیکربندی idmap_sss را به عنوان ماژول نگاشت پیش‌فرض نشان می‌دهد.

[global]
security = ads
workgroup = <AD-DOMAIN-SHORTNAME>
idmap config <AD-DOMAIN-SHORTNAME> : backend        = sss
idmap config <AD-DOMAIN-SHORTNAME> : range          = 200000-2147483647
idmap config * : backend        = tdb
idmap config * : range          = 100000-199999

لطفاً <AD-DOMAIN-SHORTNAME> را با نام دامنه NetBIOS مربوط به دامنه AD جایگزین کنید. در صورتی که باید از چندین دامنه AD استفاده شود، هر دامنه نیازمند یک خط idmap config با backend = sss و یک خط با range مناسب است.

از آنجا که Winbind به یک بک‌اِند پیش‌فرض با قابلیت نوشتن نیاز دارد و idmap_sss فقط‌خواندنی است، این مثال شامل backend = tdb به عنوان پیش‌فرض است.

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

توسعه‌دهندگان بالادستی SSSD - https://github.com/SSSD/sssd/

06/09/2026 SSSD