Описание тега cai
В /etc/допускается использование разных механизмов/допускается использование разных механизмов.конф файл создается через объект или объект-ГТК при включении пользователя информацию источника и проверки подлинности источника.
Генерировать допускается использование разных механизмов.конф
Для создания допускается использование разных механизмов.файл conf:
Объект
Пользователей LDAP информация и проверка подлинности LDAP:
объект --enableldap --enableldapauth --ldapserver=ldap.example.com --ldapbasedn=DC=имя_домена,dc=com в --enableldapstarttls --enablemkhomedir --обновление
Пользователей LDAP информация и проверка подлинности Kerberos:
объект --enableldap --enablekrb5 --ldapserver=ldap.example.com --ldapbasedn=DC=имя_домена,dc=com в enableldapstarttls ------enablemkhomedir krb5realm=EXAMPLE.COM --krb5kdc=ldap.example.com --krb5adminserver=ldap.example.com --обновление
Объект-ГТК (ГИП)
- Приложения > Аутентификации, Кому Не Лень >
- Вкладка "проверка подлинности" определение подлинности и
- Учетная запись пользователя базы данных: LDAP (или FreeIPA)
- Базы поиска LDAP с DN: DC=имя_домена,dc=com в
- LDAP-серверу: ldap.example.com
- Метод проверки подлинности: пароль LDAP (или пароля Kerberos)
- Если пароль Kerberos, заполнить:
- Царство: EXAMPLE.COM (да, капсом)
- Центров KDC: ldap.example.com
- Сервера администрирования: ldap.example.com
Подробнее
Условия для допускается использование разных механизмов, которые будут использоваться (Источник: человек объект):
"Службой допускается использование разных механизмов включена и, возможно, начал на объект, когда как минимум два из следующих трех условий:
- /и т. д./допускается использование разных механизмов/допускается использование разных механизмов.существует файл conf (или настроен через неявную поддержку допускается использование разных механизмов)
- Допускается использование разных механизмов проверки подлинности включена (pam_sss.поэтому используется в конфигурации pam)
- Допускается использование разных механизмов включена идентификация пользователя (файл nsswitch.conf содержит СНО)"
Допускается использование разных механизмов будут использоваться при установке и удовлетворяет указанным выше через эти команды.
Этот параметр конфигурации запускает файл /etc/файл nsswitch.конф обновления:
- enableldap
Эти параметры конфигурации запуска обновления конфигурации pam (в/etc/Пэм.д/системы-авт):
- enableldapauth
- enablekrb5