User Tools

Site Tools


сервис_sssd

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
сервис_sssd [2022/10/19 16:50]
val
сервис_sssd [2023/03/30 12:52]
val
Line 7: Line 7:
   * В Debian11 понадобился auditd для корректного управления сообщениями (что бы не валилось все на консоль),​ поскольку насколько устанавливаемых севисов находятся в complain режиме. Возможно,​ потребуется перезагрузка   * В Debian11 понадобился auditd для корректного управления сообщениями (что бы не валилось все на консоль),​ поскольку насколько устанавливаемых севисов находятся в complain режиме. Возможно,​ потребуется перезагрузка
 <​code>​ <​code>​
-# apt install packagekit sssd-ad sssd-tools realmd adcli auditd+clientN# apt install packagekit sssd-ad sssd-tools realmd adcli auditd
  
-# realm -v discover ​corp13.un+clientN# realm -v discover ​corpX.un
  
-# realm -v join corp13.un+clientN# realm -v join corpX.un
  
-# less /​etc/​nsswitch.conf+clientN# less /​etc/​nsswitch.conf
  
-# less /​etc/​krb5.keytab+clientN# less /​etc/​krb5.keytab
  
-# getent passwd user1@corp13.un+clientN# getent passwd user1@corpX.un
  
-# id user1@corp13.un+clientN# id user1@corpX.un
  
-# pam-auth-update +clientN# cat /​etc/​sssd/​sssd.conf
-....Create home directory on login.... +
- +
-# login +
-gate.corp13.un login: user1@corp13.un +
-Password: +
-$ pwd +
- +
-# cat /​etc/​sssd/​sssd.conf+
 </​code><​code>​ </​code><​code>​
 [sssd] [sssd]
-default_domain_suffix = corp13.un+default_domain_suffix = corpX.un
 full_name_format = %1$s full_name_format = %1$s
 +... 
 +[domain/​corpX.un] 
 +... 
 +fallback_homedir = /home/%u
 ... ...
 </​code><​code>​ </​code><​code>​
-# service sssd restart+clientN# service sssd restart
  
-apt install krb5-user ​  # для klist :)+clientNgetent passwd user1 
 +</​code>​ 
 +  * [[Использование библиотеки PAM#Автоматическое создание ​домашних каталогов]]
  
-# login 
-gate.corp13.un login: user1 
-Password: 
-$ klist 
  
-$ ssh gate+  * [[Настройка KDC серверов и клиентов#​Настройка Kerberos клиента]] только если нужна команда klist :) 
 +<​code>​ 
 +clientN:~# login 
 +clientN login: user1 
 +Password: 
 +... 
 +user1@clientN:​~$ ssh gate
 </​code>​ </​code>​
 +
 +  * Для работы в GUI может потребоваться перезагрузка системы
сервис_sssd.txt · Last modified: 2024/03/29 09:49 by val