主页 / ubuntu / 问题 / 912176
Accepted
Tilman
Asked: 2017-05-06 04:05:38 +0800 CST

如何防止 sssd 包修改 nsswitch.conf

  • 772

我们在许多 Xenial 服务器上运行 sssd 以针对 Active Directory 进行身份验证。

安装后，该sssd软件包已添加到https://help.ubuntu.com/lts/serverguide/sssd-ad.html#sssd-ad-nsswitch中记录的sss大多数行中。遗憾的是，这包括导致错误消息的行/etc/nsswitch.confsudoers

problem with defaults entries

每次使用时都会被邮寄到 root 帐户sudo，在我们的例子中，这包括大量的cron工作，从而导致大量邮件。

这很容易通过再次手动sss从该行中删除来解决。但是，sssd软件包的每次更新都会重新添加不需要的条目，在我们再次手动删除它之前触发另一波邮件。

我们怎样才能避免呢？

apt

1 个回答

  1. Best Answer

    错误报告上的解决方案是禁用 sudo 支持。从链接：

    作为一种不需要更改的解决方法/etc/nsswitch.conf，您还可以显式禁用对您的 sssd 域的 sudo 支持：

    [sssd]
services = nss, pam, sudo

[mydomain/LDAP]
sudo_provider = none

    通过再次从该行手动删除 sss 可以轻松解决此问题。然而，sssd 包的每次更新都会重新添加不需要的条目，在我们再次手动删除它之前触发另一波邮件。

    更新不应更改配置文件。配置文件包含针对您的系统的特定指令，而不是针对所有用户的所有系统。我会认为这是一个错误。

    • 1

相关问题