4.4.2. SSSD 和 D-Bus

流程

1. 安装 sssd-dbus RPM。

   $ sudo yum install sssd-dbus

   Copy to Clipboard Toggle word wrap

2. 运行以下置备脚本：

   $ bin/federation-sssd-setup.sh

   Copy to Clipboard Toggle word wrap

   此脚本对 /etc/sssd/sssd.conf 进行以下更改：

     [domain/your-hostname.local]
     ...
     ldap_user_extra_attrs = mail:mail, sn:sn, givenname:givenname, telephoneNumber:telephoneNumber
     ...
     [sssd]
     services = nss, sudo, pam, ssh, ifp
     ...
     [ifp]
     allowed_uids = root, yourOSUsername
     user_attributes = +mail, +telephoneNumber, +givenname, +sn

   Copy to Clipboard Toggle word wrap

3. 运行 dbus-send 以确保设置成功。

   sudo dbus-send --print-reply --system --dest=org.freedesktop.sssd.infopipe /org/freedesktop/sssd/infopipe org.freedesktop.sssd.infopipe.GetUserGroups string:john

   Copy to Clipboard Toggle word wrap

   如果设置成功，您会看到用户的组。如果此命令返回超时或错误，则 Red Hat Single Sign-On 上运行的联合供应商无法检索任何数据。通常会出现这个错误，因为服务器没有在 FreeIPA IdM 服务器中注册，或者没有访问 SSSD 服务的权限。

   如果您没有访问 SSSD 服务的权限，请确保运行 Red Hat Single Sign-On 服务器的用户位于以下部分的 /etc/sssd/sssd.conf 文件中：

   [ifp]
   allowed_uids = root, your_username

   Copy to Clipboard Toggle word wrap