11장. nslcd에서 SSSD로 인증 마이그레이션

절차

1. 현재 인증 구성을 백업합니다.

   Copy to Clipboard Toggle word wrap

   # authselect apply-changes -b --backup=ldap-configuration-backup

2. SSSD 패키지를 설치합니다.

   Copy to Clipboard Toggle word wrap

   # yum install sssd-ldap sssd-ad sssd-client \ sssd-common sssd-common-pac \ sssd-krb5 sssd-krb5-common

3. nslcd 및 nscd 서비스를 중지하고 비활성화합니다.

   Copy to Clipboard Toggle word wrap

   # systemctl stop nslcd nscd
   # systemctl disable nslcd nscd

4. SSSD 를 사용하여 인증 설정:

   Copy to Clipboard Toggle word wrap

   # authselect select sssd with-mkhomedir --force

5. SSSD 구성 파일에 필요한 소유권 및 권한을 설정합니다.

   Copy to Clipboard Toggle word wrap

   # chown root:root /etc/sssd/sssd.conf
   # chmod 600 /etc/sssd/sssd.conf

6. 편집을 위해 /etc/sssd/sssd.conf 파일을 엽니다.

7. 다음 구성을 입력하고 example.com 및 dc=example,dc=com 과 같은 값을 환경에 적합한 값으로 바꿉니다.

   Copy to Clipboard Toggle word wrap

   [sssd]
   config_file_version = 2
   services = nss, pam
   domains = EXAMPLE.COM
   debug_level = 6
   
   [domain/EXAMPLE.COM]
   id_provider = ldap
   auth_provider = ldap
   ldap_uri = ldap://server.example.com/
   ldap_search_base = dc=example,dc=com
   ldap_default_bind_dn = CN=binddn,DC=example,DC=com
   ldap_default_authtok_type = password
   ldap_default_authtok = <bind_account_password>
   cache_credentials = True

   참고

   SSSD 구성에서 LDAP 스키마를 지정해야 할 수 있습니다.

   디렉터리 서버에서 RFC-2307bis 스키마를 사용하는 경우 [domain/EXAMPLE.COM] 섹션에 다음 행을 추가하십시오.

   Copy to Clipboard Toggle word wrap

   ldap_schema = rfc2307bis

   Microsoft Active Directory 서버를 사용하는 경우 [domain/EXAMPLE.COM] 섹션에 다음 행을 추가하여 LDAP 기반 인증을 활성화합니다.

   Copy to Clipboard Toggle word wrap

   ldap_schema = ad

   Kerberos 인증이 필요한 경우 Red Hat은 SSSD 서비스를 자동으로 구성하는 realm 명령을 사용하여 RHEL 클라이언트를 AD 도메인에 가입하는 것이 좋습니다.

8. SSSD 서비스를 활성화하고 시작합니다.

   Copy to Clipboard Toggle word wrap

   # systemctl enable sssd
   # systemctl start sssd

검증

1. LDAP 사용자에 대한 정보를 검색할 수 있는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # id ldapuser
    uid=100424(ldapuser) gid=100424(ldapuser) groups=100424(ldapuser)
   
   # getent passwd ldapuser
   ldapuser:*: 100424: 100424:User, LDAP:/home/ldapuser:/bin/bash

2. LDAP 사용자로 로그인할 수 있는지 확인합니다.

   Copy to Clipboard Toggle word wrap

   # ssh -l ldapuser localhost
   ldapuser@localhost's password:
   Last login: Tue Dec 07 19:34:35 2021 from localhost
   -sh-4.2$