10.2. ドメインアクセス制限のオプション

PAM サービスが認証できるドメインのリストを指定します。ドメインを指定せずに domains を使用すると、PAM サービスがどのドメインに対しても認証できなくなります。次に例を示します。

auth     required   pam_sss.so domains=

PAM 設定ファイルで domains が使用されている場合、PAM サービスは、信頼できるユーザーで実行されているときに、すべてのドメインに対して認証できます。

/etc/sssd/sssd.conf SSSD 設定ファイルの domains オプションでも、SSSD が認証を試みるドメインのリストを指定します。PAM 設定ファイルの domains オプションは、sssd.conf 内のドメインのリストを拡張することはできず、より短いリストを指定して sssd.conf のドメインのリストを制限することしかできないことに注意してください。そのため、ドメインが PAM ファイルで指定されていても、sssd.conf では指定されていない場合、PAM サービスはドメインに対して認証を行いません。