8.11. Identity Management

pam_console モジュールが削除される

pam_console モジュールは RHEL 10 から削除されました。pam_console モジュールは、物理コンソールまたはターミナルにログインしたユーザーにファイル権限と認証機能を付与し、コンソールのログインステータスとユーザーの存在に基づいてこれらの権限を調整していました。pam_console の代わりに、systemd-logind システムサービスを使用できます。設定の詳細は、logind.conf(5) の man ページを参照してください。

RSA PKINIT メソッドが削除される

秘密鍵ベースの RSA 方式は、MIT Kerberos ではサポートされなくなりました。これは、セキュリティー上の理由、特に Marvin 攻撃に対する脆弱性のため削除されました。その結果、kinit コマンドの -X flag_RSA_PROTOCOL パラメーターは効果がなくなります。デフォルトの PKINIT メカニズムとして、Diffie-Hellman 鍵合意方式が使用されます。

NIS サーバーエミュレーターが削除される

RHEL Identity Management (IdM) では、NIS 機能は提供されなくなりました。

RHEL Identity Management から削除されたその他の機能

以下のパッケージは RHEL 9 に含まれていますが、RHEL 10 には含まれていません。

389-ds-base からリファラルモードが削除されました

この更新前は、Directory Server がリファラルモードでのサーバーの起動をサポートしていました。しかし、安定性の問題により、この機能はサポートされなくなり、削除されました。

nsslapd-subtree-rename-switch が 389-ds-base から削除されました

この更新前は、データベース内のサブツリー間でエントリーを移動できないように Directory Server を設定できました。安定性の問題のため、この機能は削除されました。したがって、nsslapd-subtree-rename-switch パラメーターは存在しなくなりました。