15.3. LDAP 페일오버를 위한 SSSD 구성

필요한 SSSD 및 웹 서버 구성 요소를 설치합니다.

# yum install -y sssd \
                 sssd-dbus \
                 realmd \
                 httpd \
                 mod_session \
                 mod_ssl \
                 mod_lookup_identity \
                 mod_authnz_pam \
                 php \
                 mod_php

LDAP 서버에 대해 이 VM을 인증하도록 SSSD를 설정합니다. LDAP 서버가 FreeIPA 또는 Active Directory 환경인 경우 realmd 를 사용하여 이 시스템을 도메인에 연결합니다.

# realm join ldap.example.com

고급 케이스는 시스템 수준 인증 가이드를 참조하십시오.

/etc/sssd /sssd.conf 파일의 [domain/DOMAINNAME] 섹션을 수정하고 이 속성을 추가합니다.

[domain/example.com]
...
ldap_user_extra_attrs = mail 1

/etc/sssd/sssd.conf 파일의 domain 매개 변수에 [domain/DOMAINNAME] 섹션에 나열된 도메인 이름만 포함되어 있는지 확인합니다.

domains = example.com

Apache에 email 속성을 검색할 수 있는 권한을 부여합니다. /etc/sssd/sssd.conf 파일의 [ifp] 섹션에 다음 행을 추가합니다.

[ifp]
user_attributes = +mail
allowed_uids = apache, root

모든 변경 사항이 제대로 적용되었는지 확인하려면 SSSD를 다시 시작하십시오.

$ systemctl restart sssd.service

사용자 정보를 올바르게 검색할 수 있는지 테스트합니다.

$ getent passwd <username>
username:*:12345:12345:Example User:/home/username:/usr/bin/bash

지정한 mail 속성이 도메인에서 이메일 주소를 반환하는지 확인합니다.

# dbus-send --print-reply --system --dest=org.freedesktop.sssd.infopipe \
    /org/freedesktop/sssd/infopipe org.freedesktop.sssd.infopipe.GetUserAttr \
    string:username \ 1
    array:string:mail 2

method return time=1528091855.672691 sender=:1.2787 -> destination=:1.2795 serial=13 reply_serial=2
   array [
      dict entry(
         string "mail"
         variant             array [
               string "username@example.com"
            ]
      )
   ]