10.2. 使用 SSSD 在 GDM 中启用身份验证机制选择

流程

1. （可选）：查看有关 authselect 配置集的信息：

   $ authselect current

2. 根据您的当前的 authselect 配置集，执行以下操作之一：

   1. 选择 sssd 配置集并启用可切换的身份验证功能：

      # authselect select sssd with-switchable-auth

   2. 如果您已使用 sssd 配置集，启用可切换验证功能：

      # authselect enable-feature with-switchable-auth

      注意

      这个命令配置 /etc/pam.d/switchable-auth PAM 服务文件，以启用 GDM 登录屏幕来显示您之前为用户帐户配置的无密码机制。

3. 配置 SSSD PAM responder 以授权可切换的身份验证服务。打开 /etc/sssd/sssd.conf 文件，并将 pam_json_services 选项添加到 [pam] 部分：

   ...
   [pam]
   pam_json_services = gdm-switchable-auth

4. 重启 SSSD 服务：

   # systemctl restart sssd