Perguntas sobre 'sssd'

Tags
nos ajude a editar este wiki
1
resposta

sssd evita servidores backend específicos

Acabamos de encontrar um problema interessante usando sssd , onde consegui getent [email protected] , mas getent group [email protected] estava falhando. Acabou descobrindo com adcli info example.com que havia dois DCs na flores...
10.02.2018 / 01:57
1
resposta

Não é possível fazer login no Ubuntu como usuário do domínio “nenhuma entrada passwd para o usuário” (SSSD, KRB5, Samba) '

Eu segui este guia para participar do meu Ubuntu 14.04 servidor para o meu domínio. Eu tenho tudo funcionando - o servidor se juntou AD bem, eu posso kinit muito bem, e DNS dinâmico está funcionando muito bem. No entanto, quando eu faço login...
21.12.2017 / 18:31
1
resposta

klist não retorna nenhum ticket ao usar “pam_krb5.so try_first_pass”

Temos auth optional pam_krb5.so try_first_pass em /etc/pam.d/password-auth-ac e /etc/pam.d/system-auth-ac no entanto, quando eu faço um klist após o login bem-sucedido, recebo klist: No credentials cache foun...
29.06.2017 / 21:57
2
respostas

Renovação Automática de Keytab do Host Kerberos com SSSD

Alguém aqui viu seus servidores Linux removidos do domínio do AD devido a credenciais de máquina expiradas? Estamos usando autenticação AD com sssd-1.13.3-56.el6 (Centos 6) Por " link ", o sssd deve ser capaz de renovar automaticamente as cre...
24.05.2017 / 17:49
1
resposta

A pasta Linux tem o nome do território acrescentado

Estou usando o RedHat com autenticação SSSD no diretório ativo. Existem 3 domínios especificados no arquivo sssd.conf com o sufixo padrão especificado para o domínio em que os usuários residem. Quando um novo arquivo é criado usando uma...
12.06.2017 / 17:00
1
resposta

Lista SSSD permitia apenas usuários

Estamos usando o SSSD para autenticação usando o LDAP. E eu filtrar o acesso do usuário usando simple_allow_groups da seguinte forma: access_provider = simple simple_allow_groups = Computer Admins ( Nota : os administradores de computad...
23.05.2017 / 23:33
2
respostas

mapeamento de IDs com SSSD e SMB

Estou tentando obter um compartilhamento de samba trabalhando com IDs corretos em clientes Windows (SID) e Linux (uid / gid). O problema é que os uids e gids não são adequadamente mapeados de volta para SIDs e os SIDs não são resolvidos para nom...
13.02.2017 / 10:41
1
resposta

Sintonize quando o sssd entrar no modo offline

Eu tenho um servidor linux com sssd usando um servidor ldap para o backend de autenticação. A conexão com o servidor ldap é flakey, então eu recebo autenticações que estão bem e, de repente, uma demora para sempre e tempo limite, apenas para fic...
27.01.2017 / 21:45
1
resposta

sss_useradd vs useradd com SSSD

Atualmente, estou usando sssd para autenticar usuários no diretório ativo. No entanto, ainda preciso ser capaz de adicionar usuários locais. Eu notei que o SSSD tem um provedor local e também como uma ferramenta para adicionar usuários locais ao...
17.01.2017 / 19:45
1
resposta

SSSD no Centos, a pesquisa do Active Directory retorna zero resultados

Informações básicas Estou executando o sssd (1.13.3-22) no Centos (6.8) para autenticar com o Active Directory (2012). Eu não quero usar números uid armazenados no AD, então eu tenho ldap_id_mapping definido como true. Quando eu executo...
16.11.2016 / 20:20