7.3. 将 SSSD 缓存传递给应用程序容器

要在应用程序容器中使用 SSSD 缓存，请在启动应用程序容器时将相关目录传递给 docker run 命令：

# docker run --rm --name=<container_name> -v=/var/lib/sssd_container/<sssd-container-name>/client/etc/krb5.conf.d:/etc/krb5.conf.d -v=/var/lib/sssd_container/<sssd-container-name>/client/var/lib/sss/pipes/:/var/lib/sss/pipes/ <image_name>

这会将 SSSD 容器的目录映射到应用程序容器中的对应目录。

容器中运行的应用现在可以使用 kinit 实用程序或 mod_auth_gssapi 模块进行验证。