UNIX용 끝점 관리 안내서 › 정책 모델 관리 › 자동 규칙 기반 정책 업데이트 › UID/GID 동기화 › 사용자 및 그룹 동기화

사용자 및 그룹 동기화

다양한 데이터베이스의 사용자 및 그룹 목록이 항상 올바르게 일치하게 하려면 동일한 초기 목록 집합이 필요합니다. 암호 파일과 그룹 파일은 매우 중요하기 때문에 로컬 사용자 및 그룹 정보를 누적하기 전에 동기화해야 합니다.

사용자 및 그룹을 동기화하려면

1. /etc/passwd 파일 및 /etc/group 파일을 정책 모델 디렉터리로 복사합니다.

   정책 모델 디렉터리 (디스크에서 PMDB의 위치, 디스크에서 PMDB의 위치)에 있는 이전 passwd 및 group 파일을 삭제하는 일회성 절차입니다.

   참고: 섀도 파일을 사용 중인 경우 암호를 동기화하려면 secrepsw 유틸리티를 사용하는 것이 좋습니다. 자세한 내용은 Reference Guide(참조 안내서)를 참조하십시오.

2. /etc/passwd 파일과 /etc/group 파일을 각 구독자 컴퓨터에 복사하여 사용자 스테이션의 해당 파일과 동일하게 만듭니다.
3. PMDB가 있는 컴퓨터에서 pmd.ini 파일의 synch_uid 토큰이 yes로 설정되어 있는지 확인합니다.

   기본적으로 synch_uid 토큰의 값은 yes입니다. 하지만 구독자 데이터베이스가 독자적인 기본 UID 및 GID를 갖게 하려면(즉, PMDB의 해당 ID와 일치할 필요가 없음) synch_uid를 no로 설정할 수 있습니다.