第 3 章 了解 SSSD 及其优势

您可以使用系统安全服务守护进程(SSSD)服务访问远程目录和身份验证机制。您可以把一个本地系统（一个 SSSD 客户端 ）连接到外部后端系统（一个 provider）。

SSSD 支持多个身份和身份验证供应商，例如：

SSSD 分为两个阶段：

然后，本地系统中的用户可以使用保存在远程供应商的用户帐户进行身份验证。

SSSD 不会在本地系统上创建用户帐户。但是，可将 SSSD 配置为为 IdM 用户创建主目录。创建后，当用户注销时，IdM 用户主目录及其在客户端中的内容不会被删除。

图 3.1. SSSD 如何工作

SSSD 还可以为多个系统服务提供缓存，如名称服务交换机 (NSS) 或可插拔验证模块 (PAM)。