Điểm:0

Định cấu hình SSSD để thực hiện SSH SSO bằng Active directory

lá cờ lr

Tôi hiện đang suy nghĩ về một giải pháp để có thể SSH qua kerberos bằng SSSD được liên kết với một thư mục hoạt động mà không cần kết nối máy với miền.

Hạn chế chính là không tham gia máy vào miền AD. Tôi muốn biết liệu bạn đã thử giải pháp này chưa và nếu có thể. Tôi không quen lắm với việc sử dụng kerberos cho các dịch vụ SSO.

Hiện tại tôi đang làm việc trên Centos 7, tôi đã thiết lập AD và định cấu hình SSSD để kết nối qua SSH thông qua tài khoản AD. Bây giờ tôi muốn có thể sử dụng vé kerberos để tôi có thể chuyển từ máy này sang máy khác trong ssh bằng một vé duy nhất bằng tài khoản AD.

Cảm ơn bạn trước cho câu trả lời của bạn!

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.