8.2. 使用 sssctl 生成访问控制报告 您可以列出应用到您要运行报告的机器的访问控制规则,因为 SSSD 控制哪些用户可以登录到客户端。 注意 访问报告不准确,因为这个工具不会跟踪由密钥发布中心(KDC)锁定的用户。 先决条件 您必须使用管理员权限登录。 流程 要生成访问控制报告,请运行以下命令,替换 < domain_name> : sssctl access-report <domain_name> [root@client1 ~]# sssctl access-report <domain_name> 1 rule cached Rule name: example.user Member users: example.user Member services: sshd Copy to Clipboard Copied! Toggle word wrap Toggle overflow 前一个下一个