4.5. ドメインユーザーのログインパーミッションの管理

手順

1. すべてのユーザーにアクセス権を付与します。

   # realm permit --all

2. 特定のユーザーにアクセス権を付与します。

   $ realm permit aduser01@example.com
   $ realm permit 'AD.EXAMPLE.COM\aduser01'

   現在、アクセスを許可できるのはプライマリードメインのユーザーのみで、信頼できるドメインのユーザーには許可できません。これは、ユーザーログインにドメイン名を含める必要があり、SSSD は、現在、realmd に利用可能な子ドメインに関する情報を提供できないためです。

検証

1. SSH を使用して、aduser01@example.com ユーザーとしてサーバーにログインします。

   $ ssh aduser01@example.com@server_name

   [aduser01@example.com@server_name ~]$

2. ssh コマンドをもう一度使用して、aduser02@example.com ユーザーと同じサーバーにアクセスします。

   $ ssh aduser02@example.com@server_name

   Authentication failed.