10.4. 增加 SSSD 超时

流程

1. 在 IdM 客户端中打开 sssd.conf 文件：

   # vim /etc/sssd/sssd.conf

2. 在您的 domain 部分中，如 [domain/idm.example.com]，添加以下选项：

   krb5_auth_timeout = 60

3. 在 [pam] 部分中，添加以下内容：

   p11_child_timeout = 60

4. 清除 SSSD 缓存：

   # sssctl cache-remove

   SSSD must not be running. Stop SSSD now? (yes/no) [yes] yes
   Creating backup of local data…
   Removing cache files…
   SSSD needs to be running. Start SSSD now? (yes/no) [yes] yes

   增加超时后，请尝试使用智能卡再次进行身份验证。如需了解更多详细信息，请参阅测试智能卡验证。