Red Hat Summit5.6. LDAP 액세스 필터를 적용하도록 SSSD 구성
access_provider 옵션이 /etc/sssd/sssd.conf 에 설정된 경우 SSSD는 지정된 액세스 공급자를 사용하여 시스템에 대한 액세스 권한을 부여하는 사용자를 평가합니다. 사용 중인 액세스 공급자가 LDAP 공급자 유형의 확장인 경우 사용자가 시스템에 대한 액세스를 허용하려면 일치하는 LDAP 액세스 제어 필터를 지정할 수도 있습니다.
예를 들어 AD(Active Directory) 서버를 액세스 공급자로 사용하는 경우 Linux 시스템에 대한 액세스를 지정된 AD 사용자만 제한할 수 있습니다. 지정된 필터와 일치하지 않는 다른 모든 사용자에게는 access denied가 있습니다.
액세스 필터는 LDAP 사용자 항목에만 적용됩니다. 따라서 중첩 그룹에서 이러한 유형의 액세스 제어를 사용하는 것은 작동하지 않을 수 있습니다. 중첩 그룹에 액세스 제어를 적용하려면 간단한 액세스 공급자 규칙 구성을 참조하십시오.
오프라인 캐싱을 사용하는 경우 SSSD는 사용자의 최신 온라인 로그인 시도가 성공했는지 확인합니다. 최근 온라인 로그인 중에 성공적으로 로그인한 사용자는 액세스 필터와 일치하지 않더라도 오프라인으로 로그인할 수 있습니다.
사전 요구 사항
-
루트액세스
프로세스
-
/etc/sssd/sssd.conf파일을 엽니다. [domain]섹션에서 액세스 제어 필터를 지정합니다.-
LDAP의 경우
ldap_access_filter옵션을 사용합니다. AD의 경우
ad_access_filter옵션을 사용합니다. 또한ad_gpo_access_control옵션을disabled로 설정하여 GPO 기반 액세스 제어를 비활성화해야 합니다.예 5.4. 특정 AD 사용자에게 액세스 허용
예를 들어
admins사용자 그룹에 속하고unixHomeDirectory속성이 설정된 AD 사용자에게만 액세스를 허용하려면 다음을 사용합니다.[domain/<ad_domain_name>] access provider = ad [... file truncated ...] ad_access_filter = (&(memberOf=cn=admins,ou=groups,dc=example,dc=com)(unixHomeDirectory=*)) ad_gpo_access_control = disabled
-
LDAP의 경우
SSSD는 항목의 authorizedService 또는 host 특성을 통해 결과를 확인할 수도 있습니다. 실제로 모든 옵션 MDASH LDAP filter, authorizedService 및 host MDASH는 사용자 항목 및 구성에 따라 평가할 수 있습니다. ldap_access_order 매개변수는 사용할 모든 액세스 제어 메서드를 나열하고, 평가 방법으로 정렬됩니다.
[domain/example.com]
access_provider = ldap
ldap_access_filter = memberOf=cn=allowedusers,ou=Groups,dc=example,dc=com
ldap_access_order = filter, host, authorized_service
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}