14.5. 削除された機能

nss-pam-ldapd パッケージが削除されました。

nss-pam-ldapd パッケージが RHEL から削除されました。Red Hat は、nslcd サービスの機能を完全に置き換える SSSD およびその ldap プロバイダーに移行することを推奨します。SSSD には、以下のような nss-pam-ldapd ユーザーのニーズに特別に対応する機能があります。

NIS パッケージが削除

以下の Network Information Service (NIS) コンポーネントが RHEL から削除されました。

openssh-ldap パッケージが削除されました

openssh-ldap サブパッケージはアップストリームで維持されていないため、RHEL から削除されました。Red Hat は、SSSD および sss_ssh_authorizedkeys ヘルパーを使用することを推奨します。これにより、他の IdM ソリューションとの統合が改善され、安全性が向上します。

custodia パッケージが削除されました

custodia パッケージは、RHEL 9 の Red Hat Identity Management に統合されたため、個別のサービスとして同梱されなくなりました。

gssntlmssp パッケージが削除されました

Windows New Technology LAN Manager (NTLM) は安全でないと見なされているため、gssntlmssp パッケージは削除されました。

nsslapd-conntablesize 設定パラメーターが 389-ds-base から削除される

nsslapd-conntablesize 設定パラメーターは、RHEL 9.3 の 389-ds-base パッケージから削除されました。以前は、nsslapd-conntablesize 設定属性で、確立された接続を管理する接続テーブルのサイズを指定していました。確立された接続の管理を改善するマルチリスナー機能の導入により、Directory Server は接続テーブルのサイズを動的に計算するようになりました。これにより、接続テーブルサイズの設定が小さすぎて、サーバーがサポートできる接続数に影響を与えた場合の問題も解決されます。RHEL 9.3 以降では、Directory Server がサポートできる TCP/IP 接続の数を管理するには、nsslapd-maxdescriptors および nsslapd-reservedescriptors 属性のみを使用します。

FreeRADIUS のサポートは限定的です

RHEL 9 では、次の外部認証モジュールは FreeRADIUS 製品の一部としてサポートされません。

nsslapd-changelogcompactdb-interval パラメーターは、389-ds-base パッケージから削除されました。

RHEL 9.0 以降、Directory Server の変更ログがメインデータベースに統合されました。その結果、nsslapd-changelogcompactdb-interval パラメーターがなりました。

nsslapd-logging-hr-timestamps-enabled 設定パラメーターは、389-ds-base パッケージから削除されました。

RHEL 9.6 では、389-ds-base パッケージから nsslapd-logging-hr-timestamps-enabled 設定パラメーターが削除されました。このアップデート以前は、Directory Server で高解像度タイムスタンプを無効にすると、ログファイルには次のタイムスタンプが記録されていました。

IdM は、Windows Server 2012 R2 との Active Directory 信頼関係の設定をサポートしなくなりました

Windows Server 2012 R2 のサポート終了に伴い、Red Hat はサポート対象プラットフォームのバージョンを Microsoft のサポートライフサイクルに合わせ、RHEL 9.8 では Active Directory トラストにおけるこのバージョンのサポートを終了しました。