6.2.3. 替代的支持的配置

UNIX 和 Linux 系统（如 Mac、Solaris、HP-UX、AIX 和 Scientific Linux）支持身份管理(IdM)管理的所有服务，但不使用 SSSD。同样，旧的 Red Hat Enterprise Linux(RHEL)版本（特别是 6.1 和 5.6）支持 SSSD，但有一个旧版本，它不支持 IdM 作为身份提供者。

如果不能对系统使用 SSSD 的现代版本，则可以通过以下方式配置客户端：

有关配置 带有旧版本的 SSSD 的 RHEL 客户端 以使用 IdM 服务器作为其身份提供者及其 Kerberos 身份验证域的更多信息，请参阅 RHEL 7 系统级身份验证指南 中的 为 RHEL 7 的 SSSD 配置身份和身份验证供应者 部分。

图 6.3. 客户端与带有 LDAP 和 Kerberos 的 IdM

通常，这通常是对客户端使用最安全配置的最佳实践。这意味着 SSSD 或 LDAP 用于身份，Kerberos 用于身份验证。但是，对于某些维护情况和 IT 结构，您可能需要使用最简单的情景：通过在客户端上使用 nss_ldap 和 pam_ldap 库将 LDAP 配置为提供身份和身份验证。