11.3. PAM サービスのドメインの制限

手順

1. 必要なドメインにアクセスするように SSSD を設定します。/etc/sssd/sssd.conf ファイルーの ドメイン で、SSSD が認証できるドメインを定義します。

   [sssd]
   domains = domain1, domain2, domain3

2. PAM 設定ファイルで domain オプションを設定することで、PAM サービスが認証できるドメインを指定します。以下に例を示します。

   auth        sufficient    pam_sss.so forward_pass domains=domain1
   account     [default=bad success=ok user_unknown=ignore] pam_sss.so
   password    sufficient    pam_sss.so use_authtok

   この例では、domain1 に対する認証のみを許可します。