12장. nslcd에서 SSSD로 인증 마이그레이션

절차

1. 현재 인증 구성을 백업합니다.

   # authselect apply-changes -b --backup=ldap-configuration-backup

2. SSSD 패키지를 설치합니다.

   # yum install sssd-ldap sssd-ad sssd-client \
                 sssd-common sssd-common-pac \
                 sssd-krb5 sssd-krb5-common

3. nslcd 및 nscd 서비스를 중지하고 비활성화합니다.

   # systemctl stop nslcd nscd
   # systemctl disable nslcd nscd

4. SSSD 를 사용하여 인증 설정:

   # authselect select sssd with-mkhomedir --force

5. SSSD 구성 파일에 필요한 소유권 및 권한을 설정합니다.

   # chown root:root /etc/sssd/sssd.conf
   # chmod 600 /etc/sssd/sssd.conf

6. 편집을 위해 /etc/sssd/sssd.conf 파일을 엽니다.

7. 다음 구성을 입력하고 example.com 및 dc=example,dc=com 과 같은 값을 환경에 적합한 값으로 바꿉니다.

   [sssd]
   config_file_version = 2
   services = nss, pam
   domains = EXAMPLE.COM
   debug_level = 6
   
   [domain/EXAMPLE.COM]
   id_provider = ldap
   auth_provider = ldap
   ldap_uri = ldap://server.example.com/
   ldap_search_base = dc=example,dc=com
   ldap_default_bind_dn = CN=binddn,DC=example,DC=com
   ldap_default_authtok_type = password
   ldap_default_authtok = <bind_account_password>
   cache_credentials = True

   참고

   SSSD 구성에서 LDAP 스키마를 지정해야 할 수 있습니다.

   디렉터리 서버에서 RFC-2307bis 스키마를 사용하는 경우 [domain/EXAMPLE.COM] 섹션에 다음 행을 추가하십시오.

   ldap_schema = rfc2307bis

   Microsoft Active Directory 서버를 사용하는 경우 [domain/EXAMPLE.COM] 섹션에 다음 행을 추가하여 LDAP 기반 인증을 활성화합니다.

   ldap_schema = ad

   Kerberos 인증이 필요한 경우 Red Hat은 SSSD 서비스를 자동으로 구성하는 realm 명령을 사용하여 RHEL 클라이언트를 AD 도메인에 가입하는 것이 좋습니다.

8. SSSD 서비스를 활성화하고 시작합니다.

   # systemctl enable sssd
   # systemctl start sssd

검증

1. LDAP 사용자에 대한 정보를 검색할 수 있는지 확인합니다.

   # id ldapuser
    uid=100424(ldapuser) gid=100424(ldapuser) groups=100424(ldapuser)
   
   # getent passwd ldapuser
   ldapuser:*: 100424: 100424:User, LDAP:/home/ldapuser:/bin/bash

2. LDAP 사용자로 로그인할 수 있는지 확인합니다.

   # ssh -l ldapuser localhost
   ldapuser@localhost's password:
   Last login: Tue Dec 07 19:34:35 2021 from localhost
   -sh-4.2$