web-dev-qa-db-ja.com

sssd認証用と自動マウント用の1つのLDAPサーバー、これは可能ですか？

タイトルでそれをすべて本当に言います:)

SSSDを調べていますが、ユーザー認証にldap-1を使用してから、ldap-2からホームディレクトリの自動マウント情報を取得する必要があるという要件があります。

エンドレスグーグルは私に決定的な答えを提供しませんでした。

追加情報については、両方のLDAPサーバーが同じユーザー名を共有しており、自動マウント情報をldap-1に追加することはできません。

現在のsssd.conf

[sssd]
config_file_version = 2
reconnection_retries = 3
sbus_timeout = 30
services = nss, pam, autofs

domains = ldap-1, ldap-2

[nss]
filter_groups = root
filter_users = root
reconnection_retries = 3

[pam]
reconnection_retries = 3

[autofs]

[domain/ldap-1]
ldap_id_use_start_tls = True
cache_credentials = True
ldap_search_base = redacted
enumerate = True
chpass_provider = ldap
id_provider = ldap
auth_provider = ldap
ldap_uri = ldap://ldap-1
ldap_tls_cacert = pathtocert

[domain/ldap-2]
ldap_id_use_start_tls = True
cache_credentials = False
ldap_search_base = redacted
enumerate = True
ldap_uri = ldap://ldap-2/
ldap_tls_cacert = pathtocert
id_provider = local
autofs_provider = ldap
ldap_autofs_search_base = ou=auto.home,dc=test,dc=example.com
ldap_autofs_entry_object_class = automount
ldap_autofs_entry_value = automountInfomation
linuxopenldapsssd
1
Matt John

2つの異なるドメインのみを使用していると思います：[sssd] domain = userdomain、autofsdomain

Autofsドメインの場合、autofsドメインからのユーザーの取得を確実に回避したい場合は、noneやlocalなど、多かれ少なかれ偽のid_providerを設定してみてください。

1
jhrozek