サポートコンソール開発者トライアルの開始お問い合わせ

第20章 認証および相互運用性

ルートディレクトリーを共有する際に、SELinux を Enforcing モードで使用しないでください。

Samba では、SELinux が Enforcing モードの場合、samba_share_t に共有ディレクトリーにラベルを付ける必要があります。ただし、/etc/samba/smb.conf ファイルの path = / 設定を使用して、システムのルートディレクトリー全体を共有する場合は、root ディレクトリーに samba_share_t のラベルを付けると、重要なシステムが機能アップします。
Red Hat は、samba_share_t ラベルの付いた root ディレクトリーにラベルを付けないようにすることを強く推奨します。そのため、Samba を使用して root ディレクトリーを共有する場合は、SELinux を Enforcing モードで使用しないでください。(BZ#1320172)

SSSD は LDAP externalUser 属性をサポートしません。

System Security Services Daemon (SSSD)サービスには、Identity Management (IdM)スキーマの externalUser LDAP 属性のサポートがありません。その結果、/etc/passwd ファイルを使用した場合など、ローカルアカウントへの sudo ルールの割り当てに失敗します。この問題は、IdM ドメインおよび Active Directory (AD)の信頼できるドメイン以外のアカウントにのみ影響します。
この問題を回避するには、/etc/sssd/sssd.conf ファイルの [domain] セクションで、以下のように LDAP sudo 検索ベースを設定します。 
ldap_sudo_search_base = ou=sudoers,dc=example,dc=com
これにより、SSSD は externalUser で定義されたユーザーを解決できます。(BZ#1321884)

SSSD が AD 環境でローカルオーバーライドを誤って作成する

/etc/sssd/sssd.conf ファイルで id_provider オプションが ad に設定されている場合、sss_override ツールは大文字と小文字を区別しない識別名(DN)を作成します。ただし、SSSD キャッシュ内の DN は大文字と小文字を区別します。そのため、Active Directory (AD)サブドメインまたはケースアカウント名が混在するユーザーに対して、ローカルの上書きは作成されません。(BZ#1327272)

sssd_be がフォークした子プロセスを終了しない

/etc/sssd/sssd.conf ファイルで id_provider オプションを ad に設定すると、sssd_be プロセス内のヘルパープロセスが失敗する可能性があります。これにより、プロセスは新しい sssd_be インスタンスを生成し、追加のメモリーを消費します。この問題を回避するには、adcli パッケージをインストールして、sssd デーモンを再起動します。(BZ#1336453)

SSSD が、IdM LDAP ツリーからの sudo ルールの管理に失敗する

現在、System Security Services Daemon (SSSD)は、デフォルトで IdM LDAP ツリーを使用します。したがって、sudo ルールを非 POSIX グループに割り当てることはできません。この問題を回避するには、/etc/sssd/sssd.conf ファイルを変更して、ドメインが compat ツリーを再度使用するように設定します。 
[domain/EXAMPLE]
...
ldap_sudo_search_base = ou=sudoers,dc=example,dc=com
その結果、SSSD は、compat ツリーから sudo ルールを読み込み、非 POSIX グループにルールを割り当てることができます。
Red Hat は、sudo ルールで参照されるグループを POSIX グループとして設定することが推奨されます。

HP キーボード KUS1206 がスマートカードを正しく処理せず、応答しなくなる可能性がある

組み込みのスマートカードリーダーで HP キーボード KUS1206 を使用すると、以下の問題が発生する可能性があります。
  • キーボードがスマートカードに一貫性のない状態で検出します。
  • ユーザーがパスワードを使用してシステムにログインし、スマートカードが挿入されていない場合は、/var/log/messages ファイルに次のメッセージが継続的に表示されます。 
    pcscd: commands.c:957:CmdGetSlotStatus Card absent or mute
  • キーボードが応答しなくなることがあります。
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る