我已经成功配置了sssd并且可以ssh到具有AD凭据的系统中,我缺少的是创建主目录并将bash设置为
shell.
我的假设是,如果我登录到一个系统,该系统还没有本地Linux帐户,但确实有一个有效的AD帐户,那么在用户第一次登录时会创建一个主目录,并且按照/etc/sssd/sssd.conf:
override_homedir = /home/%u default_shell = /bin/bash
我也跑了
authconfig --enablesssd --enablesssdauth --enablemkhomedir --update
我错过了什么,或者我对现有配置做出了错误的假设?
我想避免使用Windows的已弃用的Identity Management for Unix功能.
解决方法
通过移动条目解决了这个问题
override_homedir = /home/%u default_shell = /bin/bash
从sssd.conf的[sssd]部分到[domain / lab.local]