4.4. ドメインユーザーのログインパーミッションの管理

手順

1. すべてのユーザーにアクセス権を付与します。

   # realm permit --all

2. 特定のユーザーにアクセス権を付与します。

   $ realm permit aduser01@example.com
   $ realm permit 'AD.EXAMPLE.COM\aduser01'

検証

1. SSH を使用して、aduser01@example.com ユーザーとしてサーバーにログインします。

   $ ssh aduser01@example.com@server_name
   [aduser01@example.com@server_name ~]$

2. ssh コマンドをもう一度使用して、aduser02@example.com ユーザーと同じサーバーにアクセスします。

   $ ssh aduser02@example.com@server_name
   Authentication failed.

手順

1. ドメイン内のすべてのユーザーへのアクセスを拒否します。

   # realm deny --all

   このコマンドは、realm アカウントがローカルマシンにログインできないようにします。realm permit を使用して、ログインを特定アカウントに制限します。

2. ドメインユーザーの login-policy が deny-any-login に設定されていることを確認します。

   [root@replica1 ~]# realm list
   example.net
     type: kerberos
     realm-name: EXAMPLE.NET
     domain-name: example.net
     configured: kerberos-member
     server-software: active-directory
     client-software: sssd
     required-package: oddjob
     required-package: oddjob-mkhomedir
     required-package: sssd
     required-package: adcli
     required-package: samba-common-tools
     login-formats: %U@example.net
     login-policy: deny-any-login

3. -x オプションを使用して特定のユーザーへのアクセスを拒否します。

   $ realm permit -x 'AD.EXAMPLE.COM\aduser02'