プロファイル機能の無効化
authselectユーティリティを使用して、アクティブ・プロファイルの機能を無効にします。
authselect disable-featureコマンドを使用して、アクティブなプロファイルの機能を無効にします。
-
機能の無効化は、アクティブなプロファイルでのみ機能します。 選択されていないプロファイルの機能は無効にできません。 次のコマンドを使用して、アクティブなプロファイルを特定します:
authselect current -
アクティブなプロファイル内の機能を無効にするには、次のコマンド構文を使用します:
sudo authselect disable-feature feature
例2-3 アカウント・ロックおよびホーム・ディレクトリ機能の無効化
この例では、sssdプロファイルに追加されたwith-faillockおよびwith-mkhomedir機能を無効にします。
-
次のコマンドを入力して、アクティブ・プロファイルが
sssdで、with-faillockおよびwith-mkhomedir機能が有効になっていることを確認します:authselect currentProfile ID: sssd Enabled features: - with-fingerprint - with-silent-lastlog - with-faillock - with-mkhomedir -
with-faillockおよびwith-mkhomedir機能を無効にします:sudo authselect disable-feature with-faillocksudo authselect disable-feature with-mkhomedir -
アクティブなプロファイルで機能が有効になっていないことを確認します:
Profile ID: sssd Enabled features: - with-fingerprint - with-silent-lastlog