System Security Services Daemon (SSSD) არის სისტემური სერვისი დისტანციური დირექტორიებისა და ავთენტიფიკაციის მექანიზმებზე წვდომისათვის. ის აკავშირებს ლოკალურ სისტემას (SSSD კლიენტი) გარე უკანა სისტემასთან (პროვაიდერთან). … აკავშირებს კლიენტს საიდენტიფიკაციო მაღაზიასთან ავტორიზაციის ინფორმაციის მისაღებად.
რისთვის გამოიყენება SSSD?
SSSD არის სისტემის დემონი. მისი მთავარი მიზანია იდენტურობაზე წვდომის უზრუნველყოფა და დისტანციური რესურსების ავთენტიფიკაცია საერთო ჩარჩოს მეშვეობით რომელსაც შეუძლია სისტემის ქეშირება და ოფლაინ მხარდაჭერა. ის უზრუნველყოფს PAM და NSS მოდულებს.
საჭიროა SSSD?
2.2.
SSSD-ით, არ არის აუცილებელი ორივე ცენტრალური ანგარიშის შენარჩუნება და ადგილობრივი მომხმარებლის ანგარიში ოფლაინ ავთენტიფიკაციისთვის.
რა არის SSSD პროცესი Linux?
სისტემის უსაფრთხოების სერვისების Daemon (SSSD) არის პროგრამული უზრუნველყოფა, რომელიც თავდაპირველად შეიქმნა Linux ოპერაციული სისტემისთვის (OS). უზრუნველყოფს დემონების ერთობლიობას დისტანციური დირექტორია სერვისებზე და ავთენტიფიკაციის მექანიზმებზე წვდომის სამართავად. SSSD-ის დასაწყისი მდგომარეობს ღია კოდის პროგრამული უზრუნველყოფის პროექტში FreeIPA (იდენტობა, პოლიტიკა და აუდიტი).
რა არის SSSD Ubuntu-ში?
SSSD არის აბრევიატურა სისტემის უსაფრთხოების სერვისები Daemon. ის უზრუნველყოფს ადგილობრივ ან დისტანციურ პირადობისა და ავტორიზაციის რესურსებზე წვდომას საერთო ჩარჩოს მეშვეობით, რომელსაც შეუძლია უზრუნველყოს სისტემის ქეშირება და ოფლაინ მხარდაჭერა. ის ასევე უზრუნველყოფს რამდენიმე ინტერფეისს, მათ შორის NSS და PAM მოდულებს ან D-Bus ინტერფეისს.
როგორ გამოვიყენო SSSD?
დააინსტალირეთ და დააკონფიგურირეთ SSSD
- დააინსტალირეთ sssd. yum დააინსტალირე sssd.
- დარწმუნდით, რომ ნებართვები გაქვთ sssh-ზე. conf ფაილი სწორია. …
- განაახლეთ /etc/nsswitch. conf ფაილი LDAP სერვერიდან Posix ატრიბუტების მისაღებად. …
- PAM-ის კონფიგურაცია sssd-ის გამოსაყენებლად. …
- გადატვირთეთ sssd დემონი, რათა აირჩიოთ კონფიგურაციის ცვლილებები.
როგორ მუშაობს SSSD Conf?
SSSD არ ქმნის მომხმარებლის ანგარიშებს ადგილობრივ სისტემაში. სამაგიეროდ, ის იყენებს გარე მონაცემების მაღაზიის იდენტობებს და აძლევს მომხმარებლებს ადგილობრივ სისტემაზე წვდომის საშუალებას. SSSD-ს ასევე შეუძლია უზრუნველყოს ქეში რამდენიმე სისტემის სერვისისთვის, როგორიცაა Name Service Switch (NSS) ან Pluggable Authentication Modules (PAM).
რა არის საერთო SSSD?
გთავაზობთ დემონების კომპლექტს წვდომის მართვისთვის დისტანციური დირექტორიები და ავთენტიფიკაციის მექანიზმები. … ეს პაკეტი უზრუნველყოფს დემონს და სხვა საერთო ფაილებს, რომლებიც საჭიროა ავტორიზაციის უკანა ბოლოებისთვის.
SSSD იყენებს Kerberos-ს?
SSSD ვარაუდობს, რომ Kerberos KDC ასევე არის a Kerberos kadmin სერვერი. თუმცა, ძალიან ხშირია საწარმოო გარემოში, რომ ჰქონდეს KDC-ის მრავალი, მხოლოდ წაკითხვადი ასლი, მაგრამ მხოლოდ ერთი kadmin სერვერი (რადგან პაროლის შეცვლა და მსგავსი პროცედურები შედარებით იშვიათია).
რა არის Authconfig Linux-ში?
აღწერა. authconfig უზრუნველყოფს ა მარტივი მეთოდი /etc/sysconfig/network კონფიგურაციის NIS-ის დასამუშავებლად, ისევე როგორც /etc/passwd და /etc/shadow, ფაილები, რომლებიც გამოიყენება ჩრდილოვანი პაროლის მხარდაჭერისთვის. ასევე მოწოდებულია ძირითადი LDAP, Kerberos 5 და SMB (ავთენტიფიკაცია) კლიენტის კონფიგურაცია.
SSSD იყენებს LDAP-ს?
თქვენ შეგიძლიათ დააკონფიგურიროთ SSSD, რომ გამოიყენოთ a მშობლიური LDAP დომენი (ანუ LDAP პირადობის პროვაიდერი LDAP ავთენტიფიკაციით), ან LDAP იდენტიფიკაციის პროვაიდერი Kerberos ავთენტიფიკაციით. ის უზრუნველყოფს NSS და PAM ინტერფეისს სისტემაში და დამაკავშირებელ უკანა სისტემას მრავალი სხვადასხვა ანგარიშის წყაროსთან დასაკავშირებლად.
რა არის LDAP და SSSD?
სისტემის უსაფრთხოების სერვისების დემონი (SSSD) არის დემონი, რომელიც მართავს პირადობის მონაცემების მოძიებას და ავთენტიფიკაციას RHEL 8 ჰოსტზე. სისტემის ადმინისტრატორს შეუძლია ჰოსტის კონფიგურაცია, რათა გამოიყენოს დამოუკიდებელი LDAP სერვერი, როგორც მომხმარებლის ანგარიშის მონაცემთა ბაზა.