13.2.5. サービスの設定: NSS

手順13.1 SSSD を使用するように NSS サービスを設定する

1. 認証設定ツールを使用して SSSD を有効にします。これにより、nsswitch.conf ファイルが SSSD をプロバイダーとして使用するように自動的に設定されます。

   ~]# authconfig --enablesssd --update

   これにより、パスワード、シャドウ、グループ、および netgroups サービスが SSSD モジュールを使用するようにマップされます。

   passwd:     files sss
   shadow:     files sss
   group:      files sss
   
   netgroup:   files sss

2. SSSD が authconfig で有効になっている場合、サービスマップはデフォルトでは有効になっていません。このマップを追加するには、nsswitch.conf ファイルを開き、sss モジュールを サービス マップに追加します。

   ~]# vim /etc/nsswitch.conf
   
   ...
   services: file sss
   ...

手順13.2 NSS と連携する SSSD の設定

1. sssd.conf ファイルを開きます。

   ~]# vim /etc/sssd/sssd.conf

2. NSS が SSSD と連携するサービスの 1 つとしてリストされていることを確認します。

   [sssd]
   config_file_version = 2
   reconnection_retries = 3
   sbus_timeout = 30
   services = nss, pam

3. [nss] セクションで、NSS パラメーターを変更します。これらについては、表13.2「SSSD [nss] 設定パラメーター」 に一覧表示されます。

   [nss]
   filter_groups = root
   filter_users = root
   reconnection_retries = 3
   entry_cache_timeout = 300
   entry_cache_nowait_percentage = 75

4. SSSD を再起動します。

   ~]# service sssd restart