在 CentOS7 运行 sssd 连接到 Active Directory 域控制器的情况下，设置 apache 以支持使用 NTLM 或最好是 Kerberos 的 SSO 的正确/最干净的方法是什么？
使用realmd，现在加入域真的很容易，但是我无法让apache在一个晚上工作。到目前为止，谷歌似乎还没有很好地提供关于这个主题的答案。
我已经使用 gssapi 和 putty 让 SSO 与 SSH 一起工作。realm join [email protected] --computer-ou=OU=Servers运行全新安装的 CentOS 7并将 default_domain_suffix 添加到 sssd.conf后，我所做的一切。
你需要：
请参阅此示例或此示例。有关您的 Web 服务和 SSSD 之间更高级的集成，请查看FreeIPA.org 上的 Web_App_Authentication 文章。