6.3. SSSD 디렉터리에 인증서 복사

프로세스

1. SSSD가 시스템에 설치되어 있는지 확인합니다.

   # rpm -q sssd

   sssd-2.0.0.43.el8_0.3.x86_64

2. /etc/sssd/pki 디렉토리를 만듭니다.

   # file /etc/sssd/pki

   /etc/sssd/pki/: directory

3. /etc/sssd/pki/ 디렉터리에 PEM 파일로 rootCA.crt 를 복사합니다.

   # cp /tmp/ca/rootCA.crt /etc/sssd/pki/sssd_auth_ca_db.pem

   이제 인증 기관 및 인증서를 성공적으로 생성했으며 /etc/sssd/pki 디렉터리에 저장했습니다.

   참고

   인증 기관 인증서를 다른 애플리케이션과 공유하려면 sssd.conf에서 해당 위치를 변경할 수 있습니다.

   • SSSD PAM 응답자: [pam] 섹션의 pam_cert_db_path
   • SSSD ssh 응답자: [ssh] 섹션의 ca_db

   자세한 내용은 sssd.conf 도움말 페이지를 참조하십시오.

   Red Hat은 기본 경로를 유지하고 SSSD에 전용 인증 기관 인증서 파일을 사용하여 인증에 신뢰할 수 있는 인증 기관만 여기에 나열되어 있는지 확인하는 것이 좋습니다.