2.3. SSSD クライアントのフェイルオーバーの設定


サーバーのフェイルオーバーを管理するには、IdM クライアント上で SSSD サービスを設定します。サーバー接続の設定方法は 2 つあります。DNS SRV レコードの自動検出を有効にする方法と、プライマリーサーバーとバックアップサーバーの優先順位リストを手動で指定する方法です。この設定により、プライマリー IdM サーバーがオフラインになった場合でも、IdM ドメインへの認証とアクセスが継続されます。

前提条件

  • IdM クライアントマシンに対する root 特権を持っている。
  • IdM サーバーの完全修飾ドメイン名 (FQDN) がわかっている。
  • DNS 方式を使用している場合は、IdM サーバーの DNS SRV レコードが正しく設定されている。

手順

  1. /etc/sssd/sssd.conf ファイルを開きます。
  2. 以下のいずれかの方法を使用して、サーバーのリストを指定します。

    1. ipa_server パラメーターの最初の値として _srv_ を指定し、その後にプライマリーサーバーの FQDN の優先順位リストを指定します。次に、ipa_backup_server パラメーターにバックアップサーバーの FQDN をすべて列挙します。以下に例を示します。

      [domain/<idm_domain_name>]
      id_provider = ipa
      ipa_server = _srv_, <primary_idm_server1>, <primary_idm_server2>
      ipa_backup_server = <backup_idm_server1>, <backup_idm_server2>
      ...

      ipa_backup_server では _srv_ オプションはサポートされていません。

    2. パフォーマンス上の理由から DNS ルックアップを省略するには、ipa_server パラメーターから _srv_ エントリーを削除し、クライアントが接続する IdM サーバーを優先順位順に指定します。

      [domain/<idm_domain_name>]
      id_provider = ipa
      ipa_server = <primary_idm_server1>, <primary_idm_server2>
      ipa_backup_server = <backup_idm_server1>, <backup_idm_server2>
      ...
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る