4.2. SSSD 및 Winbind에서 SMB 공유 사용
이 섹션에서는 SSSD 클라이언트를 사용하여 CIFS(Common Internet File System) 프로토콜이라고도 하는 Server Message Block(SMB) 프로토콜에 따라 공유에 액세스하고 완전히 사용할 수 있는 방법을 설명합니다.
중요
IdM 또는 ActiveActive Directory 6.7 도메인의 클라이언트로 SSSD를 사용하면 특정 제한 사항이 있으며 Red Hat은 Winbind의 ID 매핑 플러그인으로 SSSD를 사용하지 않는 것이 좋습니다. 자세한 내용은 “IdM 클라이언트에서 실행 중인 Samba 파일 서버의 지원 상태 정보 또는 SSSD가 클라이언트 데몬 문서로 사용되는 직접 등록된 AD 클라이언트를” 참조하십시오.
SSSD는 Winbind에서 제공하는 모든 서비스를 지원하지 않습니다. 예를 들어 SSSD는 NT LAN Manager(NTLM) 또는ResourceOverride 이름 조회를 사용한 인증을 지원하지 않습니다. 이러한 서비스가 필요한 경우 Winbind를 사용합니다. ID 관리 도메인에서는 Kerberos 인증 및 DNS 이름 조회를 동일한 용도로 사용할 수 있습니다.
4.2.1. SSSD가 SMB에서 작동하는 방식
SMB 파일 공유 프로토콜은 Windows 머신에서 널리 사용됩니다. Identity Management와 Active Directory의 신뢰가 있는 Red Hat Enterprise Linux 환경에서 SSSD는 마치 표준 Linux 파일 시스템인 것처럼 SMB를 원활하게 사용할 수 있도록 지원합니다.
SMB 공유에 액세스하려면 시스템 호출을 Linux POSIX UID 및 GID로 변환할 수 있어야 합니다. SSSD 클라이언트는 이 ID 매핑을 가능하게 하는 SID-to-ID 또는 InstallPlan-to-name 알고리즘을 사용합니다.
