MS Active Directory 和 Linux：使用 sssd 进行身份验证

如何解决MS Active Directory 和 Linux：使用 sssd 进行身份验证

我正在使用 AWS Directory 服务器（MS Active Directory 类型）对我的 Linux 机器进行身份验证。

我关注了 this 并且一切正常，但我在 /etc/sssd/sssd.conf 中配置错误。

在将 linux 机器添加到 MS 域之前我这是我的 sssd.conf

[sssd]
domains = example.net
config_file_version = 2
services = nss,pam

运行后

example3-core-test01# realm join -U Admin example.net --verbose
.
.
.
 * Using fully qualified name: example3-core-test01.example.net
 * Using domain name: example.net
 * Using computer account name: example3-CORE-TES
 * Using domain realm: example.net
 * Using fully qualified name: example3-core-test01.example.net
 * Enrolling computer name: example3-CORE-TES
 * Found computer account for example3-CORE-TES$ at: CN=example3-CORE-TES,OU=Computers,OU=example,DC=example,DC=net
 * Deleted computer account at: CN=example3-CORE-TES,DC=net
 * Removing entries from keytab for realm
 * /usr/sbin/sss_cache --users --groups --netgroups --services --autofs-maps
 * Removing domain configuration from sssd.conf
 * /usr/sbin/update-rc.d sssd disable
 * /usr/sbin/service sssd stop
 * Successfully unenrolled machine from realm

正如您在输出日志中看到的，主机名从 example3-core-test01.example.net 截断到 example3-CORE-TES $。这发生在运行时。机器以截断的名称加入到 MS 目录中。那么，把名字改成/etc/sssd/sssd.conf就没有意义了。

由于我有更多具有此模式名称的机器，所以我遇到了问题。

这是加入后的文件/etc/sssd/sssd.conf。

[sssd]
domains = example.net
config_file_version = 2
services = nss,pam

[domain/example.net]
ad_domain = example.net
krb5_realm = EXAMPLE.NET
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_sasl_authid = EXAMPLE3-CORE-TES$
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
access_provider = ad

我有两个问题：

• 是否可以修复截断的名称？
• 我想添加一些配置，例如 dyndns_update_ptr = False。这样做可行吗？

解决方法

为了避免名称被截断，我们可以使用 --computer-name

example3-core-test01# realm join -U Admin example.net --computer-name=example3-core-test01 --verbose

如果您使用 Unix 属性，

--automatic-id-mapping=no 也很有用。