我在SUSE Linux Enterprise Server 12上的LDAP配置有问题.
众所周知,ldap.conf文件已被sssd.conf和其他一些conf文件替换,如nsswitch.conf.
我希望通过LDAP进行身份验证,从特定OU中挑选用户.我还需要通过LDAP获取sudoers的定义.
我以前从未和sssd合作过.
我目前的NSS配置如下：
passwd: files ldap
shadow: files ldap
group: files ldap
hosts: files dns
networks: files
services: files
protocols: files
rpc: files
ethers: files
netmasks: files
netgroup: files nis
publickey: files
bootparams: files
automount: files nis
aliases: files
passwd_compat: files
group_compat: files
sudoers: ldap files [I added this line]
这是我的sssd.conf：
[sssd]
config_file_version = 2
services = nss, pam
domains = *****
sbus_timeout = 30
[nss]
filter_users = root
filter_groups = root
reconnection_retries = 3
entry_cache_timeout = 300
entry_cache_nowait_percentage = 75
[pam]
[domain/GuH]
id_provider = ldap
auth_provider = ldap
ldap_schema = rfc2307bis
ldap_user_object_class = posixAccount
debug_level = 20
#access_provider = ldap
ldap_uri = ldap://******.de
ldap_search_base = o=***
create_homedir = truei
ldap_tls_cacert = /etc/sssd/certs/*******.pem
ldap_tls_cacertdir = /etc/sssd/certs
ldap_id_use_start_tls = true
ldap_default_bind_dn = cn=********,o=guh
ldap_default_authtok_type = *******
ldap_default_authtok = *********
ldap_user_member_of = *********
ldap_group_name = cn=*******,ou=*******,ou=******,o=******
假设*正确放入.
另外,PAM配置文件中有什么可做的吗？我还没有看到有人解决它.
解决方法:
This walkthrough在Ubuntu 14.04上为我工作.此外,注释中引用的Redhat page似乎不再引用authconfig.亮点是：
>如果您的LDAP不包含,请导入sudoers方案(例如,Active Directory需要schema.ActiveDirectory)
>在sudoers-ldap manpage之后创建规则(在Active Directory中,使用ADSI Edit之类的工具)
>更新etc / nsswitch.conf以在sudoers =中包含sss
>更新etc / sssd / sssd.conf以包含：
>服务中的sudo =
>一个sudo_provider =行(在我的案例中是针对Active Directory的广告,但可能是ldap)
>一个空的[sudo]部分(不需要配置,但Redhat断言这会触发sudo支持的正确配置)
由于堆栈各个部分的错误,很多人遇到了问题,如果您有任何问题,请参阅this answer和this question. FWIW these instructions给我足够的调试信息,以确认规则一直流向sudo,具体来说：
>将以下行添加到/etc/sudo.conf：
Debug sudo /var/log/sudo_debug.log all@debug
Debug sudoers.so /var/log/sudo_debug.log all@debug
>以要调试的用户身份运行sudo命令
标签：linux,ldap,nss,sudo,sssd 来源： https://codeday.me/bug/20190815/1661964.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。