10.2. domain-access 제한 옵션

sssd.conf 에서 pam_trusted_users 및 pam_public_domains 를 사용하여 도메인 액세스를 관리합니다. 또한 PAM 구성 파일의 domain 옵션은 특정 서비스를 정의된 인증 공급자 목록으로 제한합니다.

선택한 도메인에 대한 액세스를 제한하려면 다음 옵션을 사용합니다.

기본 설정 pam_trusted_users = all 및 pam_public_domains = none 설정은 모든 PAM 서비스 사용자가 신뢰할 수 있고 모든 도메인에 액세스할 수 있도록 지정합니다. PAM 구성 파일에서 domain 옵션을 사용하여 도메인 액세스를 제한합니다.

sssd.conf 에 pam_public_domains 가 포함되어 있는 동안 PAM 구성 파일에서 도메인을 사용하여 도메인을 지정하려면 pam_public_domains 에도 도메인을 지정해야 합니다. 필요한 도메인을 포함하지 않고 pam_public_domains 옵션을 사용하면 이 서비스가 신뢰할 수 없는 사용자로 실행되는 경우 PAM 서비스가 도메인에 대해 인증에 실패했습니다.