第9章 SSSD を使用したドメイン情報のクエリー
sssctl ユーティリティーは、System Security Services Daemon (SSSD) からドメインデータを取得します。これには、Identity Management と信頼済みの Active Directory レルムが含まれます。このツールは、利用可能なドメインを監査し、トラブルシューティングのために接続状態を確認するために使用します。
9.1. sssctl を使用したドメインのリスト表示 リンクのコピーリンクがクリップボードにコピーされました!
sssctl domain-list コマンドは、ローカルファイルや信頼済みの外部ディレクトリーを含め、検出されたすべてのアイデンティティードメインを出力します。このリストは、ドメインのトポロジーを検証し、アイデンティティーソースの完全な可視性を確保するために役立ちます。
ステータスはすぐに利用できない可能性があります。ドメインが表示されない場合は、コマンドを繰り返します。
前提条件
- 管理者権限でログインしている。
手順
オプション:
sssctlコマンドのヘルプを表示するには、次のように入力します。[user@client1 ~]$ sssctl --help ...利用可能なドメインのリストを表示するには、以下を入力します。
[root@client1 ~]# sssctl domain-listimplicit_files idm.example.com ad.example.com sub1.ad.example.comリストには、Active Directory と Identity Management との間でフォレスト間の信頼関係にあるドメインが含まれます。