6.3. 启用离线验证

流程

1. 打开 /etc/sssd/sssd.conf 文件：

2. 在 domain 部分中，添加 cache_credentials = true 设置：

   [domain/<domain_name>]
   cache_credentials = true

3. 可选，但推荐：在身份提供程序不可用时为 SSSD 允许离线身份验证的时长配置时间限制：

   1. 配置 PAM 服务以使用 SSSD。

   2. 使用 offline_credentials_expiration 选项来指定时间限制。

      请注意，限制以天数为单位。

      例如，要指定用户在上一次成功登录后 3 天可以离线验证，请使用：

      [pam]
      offline_credentials_expiration = 3