1장. SSSD를 사용하여 RHEL 시스템을 AD에 직접 연결

SSSD는 오프라인 액세스를 위해 사용자 캐싱을 활용하여 인증 및 권한 부여를 위한 중앙 프레임워크를 제공합니다. 이는 PAM(Pluggable Authentication Modules) 및NSS(Name Switch Service)와 통합되어 RHEL 시스템을 AD 포리스트에 직접 연결합니다.

SSSD는 다음 유형의 ID 서버 중 하나로 RHEL 시스템을 연결하는 데 권장되는 구성 요소입니다.

Linux 시스템을 AD와 직접 통합하도록 SSSD를 구성하는 가장 편리한 방법은 realmd 서비스를 사용하는 것입니다. 호출자가 표준 방식으로 네트워크 인증 및 도메인 멤버십을 구성할 수 있도록 허용합니다. realmd 서비스는 액세스 가능한 도메인 및 영역에 대한 정보를 자동으로 검색하고 도메인 또는 영역에 가입하기 위해 고급 구성이 필요하지 않습니다.

AD와의 직접 및 간접 통합 모두에 SSSD를 사용하면 한 통합 방식에서 다른 통합 방식으로 전환할 수 있습니다. 직접 통합은 RHEL 시스템을 AD 환경에 도입하는 간단한 방법입니다. 그러나 RHEL 시스템의 공유가 증가함에 따라 배포에는 일반적으로 호스트 기반 액세스 제어, sudo 또는 SELinux 사용자 매핑과 같은 ID 관련 정책을 보다 효율적으로 관리해야 합니다. 처음에는 RHEL 시스템의 이러한 측면의 구성을 로컬 구성 파일에서 유지 관리할 수 있습니다. 그러나 시스템이 증가함에 따라 Red Hat Satellite와 같은 프로비저닝 시스템을 사용하면 구성 파일의 배포 및 관리가 더 쉬워집니다. 직접 통합이 더 이상 확장되지 않으면 간접 통합을 고려해야 합니다.