9.13. IdM (Identity Management)
dnssec-enable: no; 옵션은 더 이상 사용되지 않습니다.
/etc/named/ipa-options-ext.conf 파일의 dnssec-enable: no; 옵션은 더 이상 사용되지 않으며 향후 RHEL 주요 버전에서 제거될 예정입니다. DNS 보안 확장(DNSSEC)은 기본적으로 활성화되어 있으며 비활성화하는 것은 불가능합니다. dnssec-validation: no; 옵션은 여전히 사용 가능합니다.
Jira:RHELDOCS-20464[1]
389-ds-base에서 nsslapd-subtree-rename-switch 가 더 이상 사용되지 않음
이번 업데이트 이전에는 데이터베이스의 하위 트리 간에 항목을 이동하지 않도록 Directory Server를 구성할 수 있었습니다. 안정성 문제로 인해 이 기능은 더 이상 사용되지 않으며 향후 주요 RHEL 릴리스에서 제거될 예정입니다.
nsslapd-subtree-rename-switch 매개변수를 사용하여 하위 트리 간 이동 항목을 비활성화하지 마십시오. 또는 액세스 제어 명령(ACI)을 생성하여 항목 이동을 비활성화할 수 있습니다.
Jira:RHELDOCS-20337[1]
pam_console 모듈이 사용 중단됨
RHEL 9.5에서는 pam_console 모듈이 더 이상 지원되지 않으며 향후 릴리스에서 제거될 예정입니다. pam_console 모듈은 물리적 콘솔이나 터미널에 로그인한 사용자에게 파일 권한과 인증 기능을 부여하고, 콘솔 로그인 상태와 사용자 존재 여부에 따라 이러한 권한을 조정합니다. pam_console 대신 systemd-logind 시스템 서비스를 사용할 수 있습니다. 구성 세부 사항은 logind.conf(5) 매뉴얼 페이지를 참조하세요.
Jira:RHELDOCS-18158[1]
OpenDNSSec의 SHA-1은 더 이상 사용되지 않습니다.
OpenDNSSec은 SHA-1 알고리즘을 사용하여 디지털 서명과 인증 기록을 내보내는 것을 지원합니다. SHA-1 알고리즘의 사용은 더 이상 지원되지 않습니다. RHEL 9 릴리스부터 OpenDNSSec의 SHA-1이 더 이상 사용되지 않으며 향후 마이너 릴리스에서 제거될 수 있습니다. 또한 OpenDNSSec 지원은 Red Hat Identity Management와의 통합으로 제한됩니다. OpenDNSSec은 단독으로 지원되지 않습니다.
Jira:RHELPLAN-88246[1]
SSSD 암묵적 파일 공급자 도메인은 기본적으로 비활성화됨
/etc/shadow 와 같은 로컬 파일에서 사용자 정보를 검색하고 /etc/groups 에서 그룹 정보를 검색하는 SSSD 암묵적 files 공급자 도메인은 이제 기본적으로 비활성화됩니다.
SSSD를 사용하여 로컬 파일에서 사용자 및 그룹 정보를 검색하려면 다음을 수행합니다.
SSSD를 구성합니다. 다음 옵션 중 하나를 선택합니다.
sssd.conf구성 파일에서id_provider=files옵션을 사용하여 로컬 도메인을 명시적으로 구성합니다.[domain/local] id_provider=files ...
[domain/local] id_provider=files ...Copy to Clipboard Copied! Toggle word wrap Toggle overflow sssd.conf구성파일에서enable_files_domain=true를 설정하여 파일 공급자를 활성화합니다.[sssd] enable_files_domain = true
[sssd] enable_files_domain = trueCopy to Clipboard Copied! Toggle word wrap Toggle overflow
이름 서비스 전환을 구성합니다.
authselect enable-feature with-files-provider
# authselect enable-feature with-files-providerCopy to Clipboard Copied! Toggle word wrap Toggle overflow 사용자 정보의 캐싱 및 동기화를 복원하려면 심볼릭 링크를 생성하여
shadow-utils와sssd_cache간의 통합을 활성화합니다.ln -s /usr/sbin/sss_cache /usr/sbin/sss_cache_shadow_utils
# ln -s /usr/sbin/sss_cache /usr/sbin/sss_cache_shadow_utilsCopy to Clipboard Copied! Toggle word wrap Toggle overflow
Jira:RHELPLAN-100639[1], Jira:RHEL-56352
SSSD files provider가 사용 중단됨
SSSD files provider는 Red Hat Enterprise Linux(RHEL) 9에서 더 이상 사용되지 않습니다. 해당 files provider는 RHEL의 향후 릴리스에서 제거될 수 있습니다.
Jira:RHELPLAN-139805[1]