Início / ubuntu / Perguntas / 912176
Accepted
Tilman
Asked: 2017-05-06 04:05:38 +0800 CST

Como evitar que o pacote sssd modifique nsswitch.conf

  • 772

Estamos executando o sssd em vários servidores Xenial para autenticação no Active Directory.

Após a instalação, o sssdpacote adicionado sssà maioria das linhas /etc/nsswitch.confconforme documentado em https://help.ubuntu.com/lts/serverguide/sssd-ad.html#sssd-ad-nsswitch . Infelizmente, isso inclui a sudoerslinha, que resulta em uma mensagem de erro

problem with defaults entries

sendo enviado para a conta root para cada uso único de sudo, que em nosso caso inclui um número importante de crontrabalhos, resultando em muitos e-mails.

Isso é facilmente corrigido removendo manualmente sssdessa linha novamente. No entanto, cada atualização do sssdpacote adiciona novamente essa entrada indesejada, acionando outra enxurrada de e-mails antes de removê-la manualmente novamente.

Como podemos evitar isso?

apt

1 respostas

  1. Best Answer

    A solução no relatório de bug é desabilitar o suporte ao sudo . Do link:

    Como uma solução alternativa que não requer alterações /etc/nsswitch.conf, você também pode desabilitar explicitamente o suporte ao sudo para seu domínio sssd:

    [sssd]
services = nss, pam, sudo

[mydomain/LDAP]
sudo_provider = none

    Isso é facilmente corrigido removendo manualmente o sss dessa linha novamente. No entanto, cada atualização do pacote sssd adiciona novamente essa entrada indesejada, acionando outra enxurrada de e-mails antes de removê-la manualmente novamente.

    Uma atualização não deve alterar um arquivo de configuração. Os arquivos de configuração contêm diretivas específicas para seu sistema e não para todos os sistemas para todos os usuários. Eu consideraria isso um bug.

    • 1

relate perguntas