主页 / unix / 问题 / 464648
Accepted
ebeb
Asked: 2018-08-25 06:16:07 +0800 CST

CentOS 中不存在 sssd 和 Active Directory 用户

  • 772

当我尝试执行时，su [email protected]我收到“用户不存在”消息。

[email protected] 存在于 Active Directory 中。我可以kinit [email protected]成功并得到一张票。以下是我执行的步骤：

  1. 我在 CentOS 7 CENTOSREALM.COM 和 Active Directory 领域 ADREALM.COM 上有 MIT KDC
  2. 在 CentOS 上，我realm join ADREALM.COM给出了“*成功注册领域的机器”。我可以在 Active Directory Computers 容器中看到 centos 主机名。
  3. 但我无法使用 [email protected] 登录 CentOS 服务器，此用户存在于 AD 中。

我在哪里查找错误或调试此问题的步骤？

sssd.conf 内容：

[sssd]
domains = adrealm.com
config_file_version = 2
services = nss, pam

[domain/adrealm.com]
ad_server = adrealm.com
ad_domain = adrealm.com
krb5_realm = ADREALM.COM
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
access_provider = ad
debug_level = 3
centos active-directory

1 个回答

  1. Best Answer

    最后，我按照这些说明进行操作，突然它开始工作，这很奇怪，我仍然不完全理解出了什么问题：Manually Connecting an SSSD Client to an Active Directory Domain https://access.redhat.com/articles/3023951 。

    我现在可以为 Centos7 上的 ActiveDir 用户（例如 $ su [email protected] 使用 ActiveDir 密码和登录名）执行 id 和 su。底线 /etc/hosts 、 /etc/krb5.conf 、 /etc/resolv.conf 、 /etc/sssd/sssd.conf 、 /etc/samba/smb.conf 需要仔细检查，因为可能会发生各种错误.

    • 3

相关问题