9.2. SSSD 컨테이너를 사용하여 Active Directory 도메인 연결

시스템과 같은 Active Directory 도메인에 시스템을 등록할 수 있는 사용자의 암호를 Atomic Host 시스템의 /etc/sssd/realm-join-password 파일에 저장합니다.

# echo <password> > /etc/sssd/realm-join-password

realm join 명령에서 암호를 명령줄 매개 변수로 허용하지 않으므로 파일에 암호를 제공해야 합니다.

atomic install 명령을 사용하여 sssd 컨테이너 설치를 시작하고 결합할 영역을 지정합니다. 작업에 기본 Administrator 사용자 계정을 사용하는 경우:

# atomic install --opt1='--dns=<DNS_server_IP> --dns-search=<DNS_domain> --hostname=<host_name> -e SSSD_CONTAINER_TYPE=application --net=default' rhel7/sssd realm join -v <ad.example.com>
docker run --rm=true --privileged --net=host -v /:/host -e NAME=sssd -e IMAGE=rhel7/sssd -e HOST=/host rhel7/sssd /bin/install.sh realm join -v ad.example.com
Initializing configuration context from host ...
 * Resolving: _ldap._tcp.ad.example.com
 * Performing LDAP DSE lookup on: 192.168.122.105
...
Service sssd.service configured to run SSSD container.

다른 사용자 계정을 사용하는 경우 --user 옵션으로 지정합니다.

# atomic install rhel7/sssd realm join --user <user_name> <ad.example.com>

다음 명령 중 하나를 사용하여 컨테이너에서 SSSD를 시작합니다.

# atomic run rhel7/sssd

# systemctl start sssd

선택 사항: 컨테이너가 실행 중인지 확인합니다.

# docker ps
CONTAINER ID        IMAGE
5859b9366f0f        rhel7/sssd

선택 사항: Atomic Host 시스템에서 SSSD가 Active Directory 도메인에서 ID를 해석하는지 확인합니다.

# id administrator@<ad.example.com>
uid=1397800500(administrator@ad.example.com) gid=1397800513(domain users@ad.example.com)