端点管理指南：用于 UNIX › 管理策略模型 › 基于规则的自动策略更新 › UID/GID 同步 › 同步用户和组

同步用户和组

为了确保各种数据库中的用户和组的列表始终能正确对应，您需要相同列表的初始设置。 由于密码文件和组文件非常重要，因此应在它们开始收集本地用户和组信息之前，先将它们同步。

同步用户和组

1. 将您的 /etc/passwd file and /etc/group 文件复制到策略模型目录中。

   这是一次性的过程，它会破坏策略模型目录 (磁盘上的 PMDB 位置, 磁盘上的 PMDB 位置)中任何以前的密码文件和组文件。

   注意：如果您使用 shadow 文件并需要同步密码，建议您使用 secrepsw 实用程序。 有关详细信息，请参阅 Reference Guide。

2. 将 /etc/passwd 文件和 /etc/group 文件复制到每个订户计算机中，这样一来，它们与您自己计算机上的对应文件相同。
3. 在 PMDB 所在的计算机上，请确保将 pmd.ini 文件中的 synch_uid 标记设置为 yes。

   默认情况下，标记 synch_uid 的值为 yes。 如果您需要某个订户数据库具有独立的默认 UID 和默认 GID（即，不必尝试与 PMDB 的 UID 和 GID 相匹配），可将 synch_uid 设置为 no。