Тайм-аут sss_override и sssd - PullRequest
       31

Тайм-аут sss_override и sssd

0 голосов
/ 15 ноября 2018

Я использую sssd для поиска учетных записей пользователей и групп ldap и аутентификации. Для одной учетной записи я использую sss_override, чтобы переопределить домашний каталог и оболочку ldap, поскольку этот конкретный пользователь имеет уникальный домашний каталог и среду локального компьютера. После перезапуска sssd переопределение вступает в силу, и все хорошо.

Прекрасно работает, какое-то время.

Но если я подожду час или около того, переопределение внезапно перестанет работать, и getent passwd покажет результаты LDAP вместо переопределения.

Если я использую "sss_override user-find", это показывает, что переопределение все еще должно быть активным. Перезапуск sssd в этот момент не помогает. Я должен заново добавить переопределение и затем перезапустить sssd, чтобы вернуть его!

В чем заключается хитрость для сохранения переопределения в долгосрочной перспективе?

Это стандартная машина Debian Stretch без дополнительных обновлений.

Спасибо

XL600

...