User Tools

Site Tools


сервис_sssd

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
сервис_sssd [2021/10/15 14:36]
val
сервис_sssd [2024/03/28 16:04] (current)
val [Отключение от домена MS AD]
Line 3: Line 3:
   * [[https://​ubuntu.com/​server/​docs/​service-sssd|SSSD stands for System Security Services Daemon]]   * [[https://​ubuntu.com/​server/​docs/​service-sssd|SSSD stands for System Security Services Daemon]]
   * [[https://​access.redhat.com/​articles/​3023951|Manually Connecting an SSSD Client to an Active Directory Domain]]   * [[https://​access.redhat.com/​articles/​3023951|Manually Connecting an SSSD Client to an Active Directory Domain]]
 +  * [[https://​access.redhat.com/​documentation/​en-us/​red_hat_enterprise_linux/​7/​html/​windows_integration_guide/​changing-the-format-of-user-names-displayed-by-sssd|5.5. Changing the Format of User Names Displayed by SSSD]]
  
 +===== Установка ПО =====
 +
 +  * В Debian11 понадобился auditd для корректного управления сообщениями (что бы не валилось все на консоль),​ поскольку насколько устанавливаемых севисов находятся в complain режиме. Возможно,​ потребуется перезагрузка
 <​code>​ <​code>​
-# apt install packagekit+clientN# apt install packagekit ​sssd-ad sssd-tools realmd adcli auditd
  
-apt install sssd-ad sssd-tools realmd adcli+clientNless /​etc/​nsswitch.conf 
 +</​code>​ 
 +===== Присоединение к домену MS AD ===== 
 +<​code>​ 
 +clientN# realm -v discover corpX.un
  
-# realm -v discover corp13.un+clientN# realm -v join corpX.un
  
-# realm -v join corp13.un+clientN# realm list
  
-# less /etc/nsswitch.conf+clientN# less /etc/krb5.keytab
  
-less /etc/krb5.keytab+clientNgetent passwd user1@corpX.un
  
-getent passwd ​user1@corp13.un+clientNid user1@corpX.un
  
-# id user1@corp13.un +clientN# cat /​etc/​sssd/​sssd.conf
- +
-# pam-auth-update +
-....Create home directory on login.... +
- +
-# login +
-gate.corp13.un login: user1@corp13.un +
-Password: +
-$ pwd +
- +
-# cat /​etc/​sssd/​sssd.conf+
 </​code><​code>​ </​code><​code>​
 [sssd] [sssd]
-default_domain_suffix = corp13.un+default_domain_suffix = corpX.un 
 +full_name_format = %1$s 
 +... 
 +[domain/​corpX.un] 
 +... 
 +fallback_homedir = /home/%u
 ... ...
 </​code><​code>​ </​code><​code>​
-# service sssd restart+clientN# service sssd restart
  
-apt install krb5-user+clientNgetent passwd user1 
 +</​code>​ 
 +  * [[Использование библиотеки PAM#​Автоматическое создание домашних каталогов]]
  
-# login + 
-gate.corp13.un ​login: user1+  * [[Настройка KDC серверов и клиентов#​Настройка Kerberos клиента]] только если нужна команда klist :) 
 +<​code>​ 
 +clientN:~# login 
 +clientN ​login: user1
 Password: Password:
-klist+... 
 +user1@clientN:​~ssh gate 
 +</​code>​ 
 + 
 +  * Для работы в GUI может потребоваться перезагрузка системы 
 + 
 +===== Отключение от домена MS AD ===== 
 +<​code>​ 
 +clientN:~# realm leave corpX.un 
 +</​code>​ 
 + 
 +===== Доп ===== 
 +<​code>​ 
 +cache_credentials = True
 </​code>​ </​code>​
сервис_sssd.1634297816.txt.gz · Last modified: 2021/10/15 14:36 by val