다음 구문에서는 passwd 항목의 올바른 형식을 보여 줍니다.
username:password:uid:gid:gecos:home-directory:login-shell
자세한 내용은 passwd(4) 매뉴얼 페이지를 참조하십시오.
nss_ad 모듈은 다음과 같이 AD에서 passwd 정보를 검색합니다.
username – 이 필드는 samAccountName AD 속성 값을 사용하며 객체가 상주하는 도메인 이름으로 정규화됩니다(예: johnd@example.com).
password – AD 객체에서 사용자 암호를 사용할 수 없기 때문에 이 필드는 x 값을 사용합니다.
uid – 이 필드는 objectSID AD 속성의 Windows 사용자 SID를 사용합니다. SID는 idmap 서비스를 사용하여 UID에 매핑됩니다.
gid – 이 필드는 Windows 사용자의 기본 그룹 SID를 사용합니다. SID는 idmap 서비스를 사용하여 GID에 매핑됩니다. primaryGroupID AD 속성의 값을 도메인 SID에 추가하여 그룹 SID를 가져옵니다. AD 사용자의 경우 primaryGroupID 속성은 선택적 속성이므로 존재하지 않을 수도 있습니다. 속성이 존재하지 않을 경우 nss_ad는 idmap 대각선 매핑 기능을 사용하여 objectSID 속성의 사용자 SID를 매핑합니다.
gecos – CN AD 속성의 값입니다.
home-directory – homeDirectory AD 속성의 값입니다(값이 있는 경우). 그렇지 않으면 이 필드는 비어 있습니다.
login-shell – 고유 AD 스키마에 로그인 셸 속성이 없으므로 이 필드는 비어 있습니다.