2.4. 고유한 authselect 프로필 생성 및 배포

절차

1. 사용자 정의 프로필을 생성하려면 authselect create-profile 명령을 실행합니다. & lt;custom_profile& gt;을 원하는 프로필 이름으로 바꿉니다. 예를 들어, /etc/nsswitch.conf 파일의 항목을 직접 구성하는 옵션을 사용하여 준비된 sssd 프로필을 기반으로 프로필을 생성하려면 다음 명령을 사용합니다.

   # authselect create-profile <custom_profile> -b sssd --symlink-meta --symlink-pam
   New profile was created at /etc/authselect/custom/<custom_profile>

   Copy to Clipboard Toggle word wrap
   주의

   /etc/authselect/custom/<custom_profile>/{password-auth,system-auth,fingercard-auth,smartcard-auth,postlogin} 를 수정하려면 --symlink-pam 옵션 없이 위의 명령을 입력합니다. 이는 authselect-libs 를 업그레이드하는 동안 수정이 지속되도록 하기 위한 것입니다.

   명령에 --symlink-pam 옵션을 포함하면 PAM 템플릿이 복사 대신 원본 프로필 파일에 대한 심볼릭 링크가 됩니다. --symlink-meta 옵션을 사용하면 README 및 REQUIREMENTS와 같은 메타 파일이 복사 대신 원본 프로필 파일에 대한 심볼릭 링크가 됩니다. 이렇게 하면 원래 프로필의 PAM 템플릿 및 메타 파일에 대한 향후 모든 업데이트가 사용자 지정 프로필에 반영됩니다.

   이 명령은 /etc/nsswitch.conf 파일의 사본을 / etc/authselect/custom/ <custom_profile> / 디렉터리에 생성합니다.

2. /etc/authselect/custom/ <custom_profile> /nsswitch.conf 파일을 구성합니다.

3. custom / <custom_profile>을 매개변수로 사용하여 authselect select 명령을 실행하여 사용자 정의 프로필을 선택합니다.

   # authselect select custom/<custom_profile>

   Copy to Clipboard Toggle word wrap

   시스템에 대한 < custom_profile > 프로필을 선택하면 /etc/nsswitch.conf 파일을 제외한 모든 업데이트에서 sssd 프로파일을 나중에 업데이트할 수 있습니다.

   예 2.1. sssd 프로필을 기반으로 사용자 지정 프로필 생성

   dns 또는 myhostname 데이터베이스가 아닌 /etc/hosts 파일의 호스트 이름에 대한 로컬 정적 테이블 조회만 참조하는 sssd 프로필을 기반으로 프로필을 생성할 수 있습니다.

   1. 다음 행을 편집하여 /etc/nsswitch.conf 파일을 편집합니다.

      hosts:      files

      Copy to Clipboard Toggle word wrap

   2. /etc/nsswitch.conf 에 대한 변경을 제외하는 sssd 를 기반으로 사용자 지정 프로필을 생성합니다.

      # authselect create-profile custom-sssd-profile -b sssd --symlink-meta --symlink-pam

      Copy to Clipboard Toggle word wrap

   3. 프로필을 선택합니다.

      # authselect select custom/custom-sssd-profile

      Copy to Clipboard Toggle word wrap

   4. 선택 사항: 사용자 지정 프로필을 선택했는지 확인합니다.

      • 선택한 sssd 프로필에 따라 /etc/pam.d/system-auth 파일을 생성

      • /etc/nsswitch.conf 에 구성을 그대로 둡니다.

        hosts:      files

        Copy to Clipboard Toggle word wrap
        참고

        authselect를 실행하면 sssd 를 선택하면 호스트가 생성됩니다. 파일 dns myhostname