6.5. 使用智能卡时创建证书映射规则

流程

1. 创建一个证书映射配置文件，如 /etc/sssd/conf.d/sssd_certmap.conf。

2. 将证书映射规则添加到 sssd_certmap.conf 文件中：

   [certmap/shadowutils/otheruser]
   matchrule = <SUBJECT>.*CN=certificate_user.*<ISSUER>^CN=Example Test CA,OU=Example Test,O=EXAMPLE$

   Copy to Clipboard Toggle word wrap

   请注意，您必须在单独的部分中定义每个证书映射规则。定义每个部分，如下所示：

   [certmap/<DOMAIN_NAME>/<RULE_NAME>]

   Copy to Clipboard Toggle word wrap

   如果 SSSD 被配置为使用代理提供者来允许对本地用户而不是 AD、IPA 或 LDAP 进行智能卡验证，则 <RULE_NAME> 可以简单地是具有与 matchrule 中提供的数据匹配的卡的用户名。