Сервис sssd
В Debian11 понадобился auditd для корректного управления сообщениями (что бы не валилось все на консоль), поскольку насколько устанавливаемых севисов находятся в complain режиме. Возможно, потребуется перезагрузка
# apt install packagekit sssd-ad sssd-tools realmd adcli auditd
# realm -v discover corp13.un
# realm -v join corp13.un
# less /etc/nsswitch.conf
# less /etc/krb5.keytab
# getent passwd user1@corp13.un
# id user1@corp13.un
# pam-auth-update
....Create home directory on login....
# login
gate.corp13.un login: user1@corp13.un
Password:
$ pwd
# cat /etc/sssd/sssd.conf
[sssd]
default_domain_suffix = corp13.un
full_name_format = %1$s
...
# service sssd restart
# apt install krb5-user # для klist :)
# login
gate.corp13.un login: user1
Password:
$ klist
$ ssh gate