Åsidosätt attribut på en användare. Var medveten om att anropa detta kommando kommer ersätta eventuella tidigare åsidosättanden för (den NAMNgivna) användaren.

Ta bort användaråsidosättanden. Var dock medveten om att åsidosatta attribut kan returneras från minnescachen. Se SSSD-alternativet memcache_timeout för fler detaljer.

Lista alla användare med satta åsidosättanden. Om parametern DOMÄN är satt listas endast användare från den domänen.

Visa användaråsidosättanden.

Importera användaråsidosättanden från FIL. Dataformatet liknar den vanliga passwd-filen. Formatet är:

urpsprungligt_namn:namn:uid:gid:gecos:hem:skal:bas64-kodat_certifikat

där ursprungligt_namn är användarens originalnamn vars attribut skall åsidosättas. Resten av fälten motsvarar nya värden. Man kan utelämna ett värde helt enkelt genom att lämna motsvarande fält tomt.

Exempel:

kwalker:fantomen::::::

kwalker@bangalla.com::501:501:Fantomen:/home/bangalla:/bin/bash:

Exportera alla åsidosatta attribut och spara dem i FIL. Se user-import för dataformatet.

Åsidosätt attribut på en grupp. Var medveten om att anropa detta kommando kommer ersätta eventuella tidigare åsidosättanden för (den NAMNgivna) gruppen.

Ta bort gruppåsidosättanden. Var dock medveten om att åsidosatta attribut kan returneras från minnescachen. Se SSSD-alternativet memcache_timeout för fler detaljer.

Lista alla grupper med satta åsidosättanden. Om parametern DOMÄN är satt listas endast grupper från den domänen.

Visa gruppåsidosättanden.

Importera gruppåsidosättanden från FIL. Dataformatet liknar den vanliga group-filen. Formatet är:

urpsprungligt_namn:namn:gid:

där ursprungligt_namn är gruppens originalnamn vars attribut skall åsidosättas. Resten av fälten motsvarar nya värden. Man kan utelämna ett värde helt enkelt genom att lämna motsvarande fält tomt.

Exempel:

admin:administratorer:

Domain Users:Users:501

Exportera alla åsidosatta attribut och spara dem i FIL. Se group-import för dataformatet.

SSSD supports two representations for specifying the debug level. The simplest is to specify a decimal value from 0-9, which represents enabling that level and all lower-level debug messages. The more comprehensive option is to specify a hexadecimal bitmask to enable or disable specific levels (such as if you wish to suppress a level).

Currently supported debug levels:

0, 0x0010: Fatal failures. Anything that would prevent SSSD from starting up or causes it to cease running.

1, 0x0020: Critical failures. An error that doesn't kill SSSD, but one that indicates that at least one major feature is not going to work properly.

2, 0x0040: Serious failures. An error announcing that a particular request or operation has failed.

3, 0x0080: Minor failures. These are the errors that would percolate down to cause the operation failure of 2.

4, 0x0100: Configuration settings.

5, 0x0200: Function data.

6, 0x0400: Trace messages for operation functions.

7, 0x1000: Trace messages for internal control functions.

8, 0x2000: Contents of function-internal variables that may be interesting.

9, 0x4000: Extremely low-level tracing information.

To log required bitmask debug levels, simply add their numbers together as shown in following examples:

Example: To log fatal failures, critical failures, serious failures and function data use 0x0270.

Example: To log fatal failures, configuration settings, function data, trace messages for internal control functions use 0x1310.

Note: The bitmask format of debug levels was introduced in 1.7.0.

Default: 0