6.4. 使用智能卡时创建证书映射规则

流程

1. 创建证书映射配置文件，如 /etc/sssd/conf.d/sssd_certmap.conf。

2. 将证书映射规则添加到 sssd_certmap.conf 文件中：

   [certmap/shadowutils/otheruser]
   matchrule = <SUBJECT>.*CN=certificate_user.*<ISSUER>^CN=Example Test CA,OU=Example Test,O=EXAMPLE$

   Copy to Clipboard Toggle word wrap

   请注意，您必须在单独的部分中定义每个证书映射规则。定义每个部分，如下所示：

   [certmap/<DOMAIN_NAME>/<RULE_NAME>]

   Copy to Clipboard Toggle word wrap

   如果将 SSSD 配置为使用代理提供程序，以允许对本地用户进行智能卡验证，而不是 AD、IPA 或 LDAP，则 & lt;RULE_NAME > 只能是与 matchrule 中数据匹配的卡的用户名。