10.2. 域访问限制选项

指定 PAM 服务可以进行身份验证的域列表。如果您在没有指定任何域的情况下使用 域，PAM 服务将无法对任何域进行身份验证，例如：

auth     required   pam_sss.so domains=

auth     required   pam_sss.so domains=

如果 PAM 配置文件使用 domains，则 PAM 服务能够在可信用户下运行时对所有域进行身份验证。

/etc/sssd/sssd.conf SSSD 配置文件中的 domain 选项还指定 SSSD 尝试验证的域列表。请注意，PAM 配置文件中的 domain 选项无法扩展 sssd.conf 中的域列表，它只能通过指定较短的列表来限制 sssd.conf 域列表。因此，如果在 PAM 文件中指定了域，但没有在 sssd.conf 中指定，则 PAM 服务无法对该域进行身份验证。