5.4. DNS サービスディスカバリーの設定

手順

1. /etc/sssd/sssd.conf ファイルを開きます。

2. プライマリーサーバーの値を _srv_ に設定します。

   LDAP プロバイダーの場合、プライマリーサーバーは ldap_uri オプションを使用して設定されます。

   Copy to Clipboard Toggle word wrap

   [domain/<ldap_domain_name>]
   id_provider = ldap
   ldap_uri = _srv_

3. パスワード変更プロバイダーでサービス検出を有効にするには、サービスタイプを設定します。

   Copy to Clipboard Toggle word wrap

   [domain/<ldap_domain_name>]
   id_provider = ldap
   ldap_uri = _srv_
   
   chpass_provider = ldap
   ldap_chpass_dns_service_name = ldap

4. オプション: デフォルトでは、サービス検出はシステムホスト名のドメイン部分をドメイン名として使用します。別の DNS ドメインを使用するには、dns_discovery_domain オプションを使用してドメイン名を指定します。
5. オプション: デフォルトでは、サービス検出は LDAP サービスタイプをスキャンします。別のサービスタイプを使用するには、ldap_dns_service_name オプションを使用してタイプを指定します。
6. オプション: デフォルトでは、SSSD は IPv4 アドレスの検索を試みます。試行に失敗すると、SSSD は IPv6 アドレスの検索を試行します。この動作をカスタマイズするには、lookup_family_order オプションを使用します。

7. サービス検出を使用するすべてのサービスについて、DNS レコードを DNS サーバーに追加します。

   Copy to Clipboard Toggle word wrap

   _<service_name>.<protocol>.<domain_name> <TTL> <priority> <weight> <port_number> <hostname>_