第21章 IdM からの SSSD コンポーネントを使用した autofs マップのキャッシュ

手順

1. SSSD 設定ファイルを開きます。

   # vim /etc/sssd/sssd.conf

2. SSSD が処理するサービスリストに autofs サービスを追加します。

   [sssd]
   domains = ldap
   services = nss,pam,autofs

3. [autofs] セクションを新規作成します。autofs サービスのデフォルト設定はほとんどのインフラストラクチャーに対応するため、これを空白のままにすることができます。

   [nss]
   
   [pam]
   
   [sudo]
   
   [autofs]
   
   [ssh]
   
   [pac]

   詳細は、システム上の sssd.conf man ページを参照してください。

4. オプション: autofs エントリーの検索ベースを設定します。デフォルトでは、これは LDAP 検索ベースですが、ldap_autofs_search_base パラメーターでサブツリーを指定できます。

   [domain/EXAMPLE]
   
   ldap_search_base = "dc=example,dc=com"
   ldap_autofs_search_base = "ou=automount,dc=example,dc=com"

5. SSSD サービスを再起動します。

   # systemctl restart sssd.service

6. SSSD が自動マウント設定のソースとしてリスト表示されるように、/etc/nsswitch.conf ファイルを確認します。

   automount: sss files

7. autofs サービスを再起動します。

   # systemctl restart autofs.service

8. /home のマスターマップエントリーがあると想定し、ユーザーの /home ディレクトリーをリスト表示して設定をテストします。

   # ls /home/userName

   リモートファイルシステムをマウントしない場合は、/var/log/messages ファイルでエラーを確認します。必要に応じて、logging パラメーターを debug に設定して、/etc/sysconfig/autofs ファイルのデバッグレベルを増やします。