正文:
步骤一:确保本服务器使用的是全域名
# hostname -f
node0.eternalcenter.com
(补充:从这里可以看出本服务器已经使用了全域名 node1.eternalcenter.com)
步骤二:安装 Security Services Daemon (SSSD)
# yum install sssd
步骤三:通过 Security Services Daemon (SSSD) 加入域
# realm join eternalcenter.com -U eternalcenter
(补充:这里以通过认证域账号 eternalcenter 加入域 eternalcenter.com 为例)
步骤四:检查 Security Services Daemon (SSSD) 的日志
# cat /var/log/sssd/sssd_ad001.siemens.net.log | tail -200
(
补充:当出现类似以下的信息时,则代表 Security Services Daemon (SSSD) 已设置成功
......
......All data has been sent!
......
......Sending nsupdate data complete
......
)
补充:只让部分域账号登录本服务器
补充步骤一:修改 /etc/sssd/sssd.conf 配置文件
# vim /etc/sssd/sssd.conf
将部分内容修改如下:
......
access_provider = simple
simple_allow_users = acount1@eternalcenter.com, acount2@eternalcenter.com, acount3@eternalcenter.com
......
(补充:这里以只让域账号 acount1@eternalcenter.com、acount2@eternalcenter.com 和 acount3@eternalcenter.com 登录本服务器为例)
补充步骤二:让刚刚修改的配置文件生效
# systemctl restart sssd