5.3. 오프라인 인증 활성화

프로세스

1. /etc/sssd/sssd.conf 파일을 엽니다.

2. domain 섹션에서 cache_credentials = true 설정을 추가합니다.

   [domain/<domain_name>]
   cache_credentials = true

3. 선택 사항이지만 권장 사항: ID 공급자를 사용할 수 없는 경우 SSSD가 오프라인 인증을 허용하는 기간에 대한 시간 제한을 구성합니다.

   1. SSSD에서 작동하도록 PAM 서비스를 구성합니다.

   2. offline_credentials_expiration 옵션을 사용하여 시간 제한을 지정합니다.

      이 제한은 일 단위로 설정됩니다.

      예를 들어, 사용자가 마지막 로그인 후 3일 동안 오프라인으로 인증할 수 있도록 지정하려면 다음을 사용합니다.

      [pam]
      offline_credentials_expiration = 3