12.9. SSSD

이번 업데이트 이전에는 암호를 업데이트하기 위해 도메인에 연결할 때 adcli 는 항상 keytab 파일에서 첫 번째 항목의 Kerberos 영역을 사용했습니다. 그 결과 키탭에 여러 영역이 포함된 시스템에서 필요한 영역이 먼저 나열되지 않은 경우 갱신 프로세스가 "정적되지 않은 키 없음" 오류로 실패했습니다. 이번 릴리스에서는 adcli 에서 대상 도메인과 일치하는 주체를 검색합니다. 결과적으로 키탭의 항목 순서와 관계없이 머신 계정 암호 갱신이 성공적으로 수행됩니다.

Jira:RHEL-2518

이번 업데이트 이전에는 adcli testjoin 명령으로 keytab 파일에 있는 첫 번째 항목의 도메인 또는 영역을 사용하여 진단 테스트를 수행했습니다. 결과적으로 키탭에 여러 도메인의 주체가 포함된 시스템에서 adcli testjoin 은 종종 잘못된 도메인에 연결을 시도하고 "Realm not local to KDC" 오류와 함께 실패합니다.

이번 릴리스에서는 도메인이 명시적으로 지정되지 않은 경우 adcli 는 keytab의 영역을 도메인 이름으로 사용합니다. 결과적으로 사용자는 잘못된 인증 실패 없이 도메인 연결을 안정적으로 확인할 수 있습니다.

Jira:RHEL-5044

이번 업데이트 이전에는 sAMAccountName 속성 대신 @ 문자를 포함하는 UPN(User Principal Name) 형식으로 인해 adcli 가 유효하지 않은 문자가 포함된 sAMAccountName 을 사용하여 사용자 오브젝트를 생성했습니다. 결과적으로 해당 사용자와 관련된 AD(Active Directory) 작업이 중단될 수 있었습니다. 이번 릴리스에서는 adcli 가 항목을 생성하기 전에 불법 문자 목록에 대해 사용자 생성의 입력 문자열을 검증합니다. 결과적으로 입력이 유효한 sAMAccountName 값이 아닌 경우 adcli 는 사용자 생성을 종료합니다. 이렇게 하면 잘못된 형식의 사용자 오브젝트를 생성하고 더 원활한 AD 작업을 수행할 수 있습니다.

Jira:RHEL-5050^[1]