Eu li que o redhat vai depreciar nslcd e sssd é o futuro. Então, eu estava seguindo um vídeo que mostra como configurar clientes IPA usando o authconfig-tui. Sim, estou ciente de que foi descontinuado, mas ainda queria tentar. No vídeo, o autor conclui a instalação e faz com que o cliente IPA use sssd . No entanto, quando fiz exatamente os mesmos passos, descobri que minha instalação usava nscld . Aqui está o que eu fiz:
/etc/resolv.conf
authconfig-tui e seguiu as instruções na tela. Agora, meu servidor ipa (instalado usando ipa-server-install) está funcionando perfeitamente! No entanto, no lado do cliente, eu tive que instalar os pacotes nss-pam-ldapd e pam_krb5 quando o utilitário authconfig-tui reclamou. Então, finalmente, uma vez que os pacotes foram instalados, o utilitário authconfig-tui foi bem-sucedido. Eu posso me conectar ao servidor ipa do cliente com nslcd . No entanto, quero usar sssd , já que o primeiro foi preterido.
Quando tentei iniciar o serviço sssd, ele reclamou que não havia uma configuração para ele em /etc/sssd/sssd.conf . Então copiei um de /usr/lib64/sssd/conf/sssd.conf . Então eu mudei suas permissões para 600 para que apenas o usuário root possa ler / escrever, conforme exigido pelo manual. Agora sssd começa e funciona! No entanto, o authconfig-tui ainda tenta usar nslcd - mesmo que o serviço nscld esteja desabilitado, ele irá habilitá-lo e iniciá-lo, mesmo que sssd esteja disponível. Como faço para corrigir isso?