問題タブ [sssd]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
1 に答える
785 参照

ldap - SSSD および LDAP: ユーザーに uid が提供されていません

sssd を LDAP と統合しようとしています。私たちの環境ではOUDを使用しています。

uid に 12 文字を含むユーザーはサーバーに接続できず、ログにエラーが記録されます: uid が提供されていません ...

そのため、uid=32001 の uid にたとえば 5 文字以下の新しいユーザーを作成しました。このユーザーは正常に接続します。

sssd の使用中にユーザーが持つことができる uid の長さにいくつかの制約があるかどうかを調べていましたが、まだ答えが見つかりません。このエラーの理由と解決方法を知っている人はいますか?

0 投票する
1 に答える
440 参照

linux - sssd サービスのデバッグ モードを有効にする

sssd サービスを再起動したときに問題が発生しました。

そのため、sssd サービスで何が起こっているのかを理解するために、デバッグ モードを有効にする必要があります。

なにか提案を!!

0 投票する
1 に答える
606 参照

ssh - Freeipa SSH 公開鍵 + パスワードなしの OTP

2FA がパスワード + OTP ではなく SSH PubKey + OTP を通過するように、Freeipa に接続されたホストを構成する方法を知っている人はいますか?

私のsshd_configには次が含まれます:

0 投票する
2 に答える
1931 参照

active-directory - SSSD - LDAP グループベースのアクセス - LDAP スキーマ rfc2307bis

SSSD で access_provider = ldap の設定に問題があります。問題は ldap_access_filter にあります。

LDAP 側は次のようになります: ユーザー:

グループ:

ldap_access_filter = uniqueMember=cn=allowed-group を設定しようとしましたが、常に次のメッセージでアクセスが拒否されます:

sssd.conf

そのldapスキーマの正しいldap_access_filterを作成する方法を指摘できる人はいますか?