Тайм-аут sss_override и sssd
Я использую sssd для поиска учетных записей пользователей и групп ldap и аутентификации. Для одной учетной записи я использую sss_override, чтобы переопределить домашний каталог и оболочку ldap, поскольку этот конкретный пользователь имеет уникальный домашний каталог и среду локального компьютера. После перезапуска sssd переопределение вступает в силу, и все хорошо.
Это прекрасно работает, на некоторое время.
Но если я подожду час или около того, переопределение внезапно перестанет работать и getent passwd покажет результаты LDAP вместо переопределения.
Если я использую "sss_override user-find", это показывает, что переопределение все еще должно быть активным. Перезапуск sssd в этот момент не помогает. Я должен повторно добавить переопределение и затем перезапустить sssd, чтобы получить его обратно!
Какой трюк для сохранения переопределения в долгосрочной перспективе?
Это стандартная машина Debian Stretch без дополнительных обновлений.
Спасибо,
XL600