12.2. sssd.conf 选项等同于 nslcd.conf 选项

uid

没有等同选项

运行守护进程的用户 ID。默认情况下，SSSD 以 sssd 用户身份运行。

gid

没有等同选项

运行守护进程的组 ID。默认情况下，SSSD 以 sssd 私有组身份运行。

uri

ldap_uri

LDAP 服务器的 URI，格式为： ldap[s]://<host>[:port]

base

ldap_search_base

搜索基础的专有名称。

binddn

ldap_default_bind_dn

用于执行 LDAP 操作的默认绑定 DN

bindpw

ldap_default_authtok

默认绑定 DN 的身份验证令牌。目前只支持明文密码。

ssl start_tls

ldap_id_use_start_tls = true

默认绑定 DN 的身份验证令牌。目前只支持明文密码。

tls_reqcert

ldap_tls_reqcert

指定在服务器提供的证书上执行哪些检查。

tls_cacertfile

ldap_tls_cacert

包含所有证书颁发机构证书的文件

tls_cacertdir

ldap_tls_cacertdir

在单独的文件中包含证书颁发机构证书的目录的路径。

base passwd

ldap_user_search_base

可选的基本 DN、搜索范围和 LDAP 过滤器以限制 LDAP 搜索用户。

base group

ldap_group_search_base

可选的基本 DN、搜索范围和 LDAP 过滤器以限制 LDAP 搜索组。