2.2. authselect プロファイルの選択
システム管理者は、特定のホストの authselect ユーティリティーにプロファイルを選択できます。そのプロファイルはそのホストにログインしているすべてのユーザーに適用されます。
前提条件
-
authselectコマンドを実行するにはroot認証情報が必要です。
手順
認証プロバイダーに適した
authselectプロファイルを選択します。たとえば、LDAP を使用している企業のネットワークにログインするには、sssdを選択します。authselect select sssd
# authselect select sssdCopy to Clipboard Copied! Toggle word wrap Toggle overflow オプション:
authselect select sssdコマンドまたはauthselect select winbindコマンドに次のオプションを追加することで、デフォルトのプロファイル設定を変更できます。次に例を示します。-
with-faillock -
with-smartcard -
with-fingerprint
-
利用可能なオプションの完全なリストを確認するには、authconfig から authselect へのスクリプトの変換 か、システム上の
authselect-migration(7)man ページを参照してください。
authselect select 手順を完了する前に、プロファイルに関連する設定ファイルが正しく設定されていることを確認してください。たとえば、sssd デーモンが正しく設定されておらずアクティブではない場合に authselect select を実行すると、ローカルユーザーのみが、pam_unix を使用して認証できるようになります。
検証
SSSD の
sssエントリーが/etc/nsswitch.confにあることを確認します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow pam_sss.soエントリーの/etc/pam.d/system-authファイルの内容を確認します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow