8.3. sssctl を使用したアクセス制御レポートの生成
Security System Services Daemon (SSSD) は、ローカルマシン上でのログイン権限を適用します。アクセス制御レポートを生成すると、ホストに現在適用されている具体的なルールがリスト表示され、有効なセキュリティーポリシーを確認するために役立ちます。
注記
キー配布センター (KDC) がロックアウトしたユーザーをツールが追跡しないため、アクセスレポートは正確ではありません。
前提条件
- 管理者権限でログインしている。
手順
アクセス制御レポートを生成するには、次のコマンドを実行します。
<domain_name>はドメイン名に置き換えます。[root@client1 ~]# sssctl access-report <domain_name>1 rule cached Rule name: example.user Member users: example.user Member services: sshd