backup есть. однако бэкап для определенной группы серверов. соответственно к сожалению не содержит изменения, которые могли локально внести админы конкретных хостов.
т.е. например есть группы hostsmain, hostsnotmain. в каждом по 10 серверов. в них раскатаны мои дефолтные sssd.conf. однако у каждой из групп есть отдельный админ. который мог например вручную выдать кому-то доступ на какой-то конкретный сервер. о чем не всегда известно. вот хотелось бы учесть и такой момент. держать отденьно бэкапы sssd.conf от тысячи серверов - такое себе.
в таком случае есть варианты?
т.е. например есть группы hostsmain, hostsnotmain. в каждом по 10 серверов. в них раскатаны мои дефолтные sssd.conf. однако у каждой из групп есть отдельный админ. который мог например вручную выдать кому-то доступ на какой-то конкретный сервер. о чем не всегда известно. вот хотелось бы учесть и такой момент. держать отденьно бэкапы sssd.conf от тысячи серверов - такое себе.
в таком случае есть варианты?