如何拆分SSSD配置文件中过长的ad_access_filter参数行以提升可读性？

好问题！我之前维护SSSD配置时也碰到过这种长到眼花缭乱的AD访问过滤器，确实可读性拉胯。其实SSSD的配置文件支持用**反斜杠（\）**来实现多行拆分，只要注意几个小细节就能轻松搞定：

核心方法：用反斜杠转义换行 #

在每一行的末尾添加反斜杠（注意反斜杠后面不能有任何空格或字符，必须直接换行），下一行就可以继续写过滤规则。还可以用缩进让每个组的规则对齐，让结构更清晰——SSSD会自动忽略这些缩进空格，不会影响过滤器的语法。

举个实际的例子，把你原来的长行拆成这样：

ad_access_filter = (\
    |\
    (memberOf:1.2.840.113556.1.4.1941:=CN=examplegroup1,OU=Groups,DC=ad,DC=example,DC=com)\
    (memberOf:1.2.840.113556.1.4.1941:=CN=examplegroup2,OU=Groups,DC=ad,DC=example,DC=com)\
    (memberOf:1.2.840.113556.1.4.1941:=CN=examplegroup3,OU=NestedGroups,OU=Groups,DC=ad,DC=example,DC=com)\
    # 这里可以继续添加更多组的规则
)

关键注意事项 #

• 反斜杠必须是行的最后一个字符，后面不能跟空格、制表符或者注释，否则会被当成过滤器的一部分，导致规则失效。
• 拆分后要仔细检查LDAP过滤器的括号配对情况——这也是拆分的好处之一，比在一行里找括号要容易得多。
• 这种反斜杠换行的方式兼容所有版本的SSSD，是最稳妥的做法；部分新版本SSSD可能支持括号内的自然换行，但反斜杠方法通用性更强。

这样拆分后，你那10+个组的规则就能按每行一个组来排列，后续修改、排查问题都方便很多。

备注：内容来源于stack exchange，提问作者Oliver R.