linux – 用于Active Directory身份验证用户的主目录和shell

发布时间：2020-12-13 17:18:59 所属栏目：Linux 来源：网络整理

导读：我已经成功配置了sssd并且可以ssh到具有AD凭据的系统中,我缺少的是创建主目录并将bash设置为 shell. 我的假设是,如果我登录到一个系统,该系统还没有本地Linux帐户,但确实有一个有效的AD帐户,那么在用户第一次登录时会创建一个主目录,并且按照/etc/sssd/sssd.

我已经成功配置了sssd并且可以ssh到具有AD凭据的系统中,我缺少的是创建主目录并将bash设置为 shell.

我的假设是,如果我登录到一个系统,该系统还没有本地Linux帐户,但确实有一个有效的AD帐户,那么在用户第一次登录时会创建一个主目录,并且按照/etc/sssd/sssd.conf：

override_homedir = /home/%u
default_shell = /bin/bash

我也跑了

authconfig --enablesssd --enablesssdauth --enablemkhomedir --update

我错过了什么,或者我对现有配置做出了错误的假设？

我想避免使用Windows的已弃用的Identity Management for Unix功能.

解决方法

通过移动条目解决了这个问题

override_homedir = /home/%u
default_shell = /bin/bash

从sssd.conf的[sssd]部分到[domain / lab.local]

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!