2.3. SSSD クライアントのフェイルオーバーの設定
サーバーのフェイルオーバーを管理するには、IdM クライアント上で SSSD サービスを設定します。サーバー接続の設定方法は 2 つあります。DNS SRV レコードの自動検出を有効にする方法と、プライマリーサーバーとバックアップサーバーの優先順位リストを手動で指定する方法です。この設定により、プライマリー IdM サーバーがオフラインになった場合でも、IdM ドメインへの認証とアクセスが継続されます。
前提条件
-
IdM クライアントマシンに対する
root特権を持っている。 - IdM サーバーの完全修飾ドメイン名 (FQDN) がわかっている。
- DNS 方式を使用している場合は、IdM サーバーの DNS SRV レコードが正しく設定されている。
手順
-
/etc/sssd/sssd.confファイルを開きます。 以下のいずれかの方法を使用して、サーバーのリストを指定します。
ipa_serverパラメーターの最初の値として_srv_を指定し、その後にプライマリーサーバーの FQDN の優先順位リストを指定します。次に、ipa_backup_serverパラメーターにバックアップサーバーの FQDN をすべて列挙します。以下に例を示します。[domain/<idm_domain_name>] id_provider = ipa ipa_server = _srv_, <primary_idm_server1>, <primary_idm_server2> ipa_backup_server = <backup_idm_server1>, <backup_idm_server2> ...ipa_backup_serverでは_srv_オプションはサポートされていません。パフォーマンス上の理由から DNS ルックアップを省略するには、
ipa_serverパラメーターから_srv_エントリーを削除し、クライアントが接続する IdM サーバーを優先順位順に指定します。[domain/<idm_domain_name>] id_provider = ipa ipa_server = <primary_idm_server1>, <primary_idm_server2> ipa_backup_server = <backup_idm_server1>, <backup_idm_server2> ...