第20章 IdM からの SSSD コンポーネントを使用した autofs マップのキャッシュ

手順

1. /etc/autofs.conf ファイルを編集し、autofs が検索するスキーマ属性を指定します。

   #
   # Other common LDAP naming
   #
   map_object_class = "automountMap"
   entry_object_class = "automount"
   map_attribute = "automountMapName"
   entry_attribute = "automountKey"
   value_attribute = "automountInformation"

   注記

   ユーザーは、/etc/autofs.conf ファイルに小文字と大文字の両方で属性を書き込むことができます。

2. オプション: LDAP 設定を指定します。これには 2 通りの方法があります。最も簡単な方法は、自動マウントサービスが LDAP サーバーと場所を自分で発見するようにすることです。

   ldap_uri = "ldap:///dc=example,dc=com"

   このオプションでは、DNS に検出可能なサーバーの SRV レコードが含まれている必要があります。

   別の方法では、使用する LDAP サーバーと LDAP 検索のベース DN を明示的に設定します。

   ldap_uri = "ldap://ipa.example.com"
   search_base = "cn=location,cn=automount,dc=example,dc=com"

3. autofs が IdM LDAP サーバーによるクライアント認証を許可するように /etc/autofs_ldap_auth.conf ファイルを編集します。

   • authrequired を yes に変更します。

   • プリンシパルを IdM LDAP サーバーの Kerberos ホストプリンシパル (host/FQDN@REALM) に設定します。プリンシパル名は、GSS クライアント認証の一部として IdM ディレクトリーへの接続に使用されます。

     <autofs_ldap_sasl_conf
          usetls="no"
          tlsrequired="no"
          authrequired="yes"
          authtype="GSSAPI"
          clientprinc="host/server.example.com@EXAMPLE.COM"
          />

     ホストプリンシパルの詳細は、IdM での正規化された DNS ホスト名の使用 を参照してください。

     必要に応じて klist -k を実行して、正確なホストプリンシパル情報を取得します。