CentOS 中不存在 sssd 和 Active Directory 用户

Question

当我尝试执行此操作时，su user1@ADREALM.COM我收到一条“用户不存在”消息。

user1@ADREALM.COM 存在于 Active Directory 中。我可以kinit user1@ADREALM.COM成功并拿到票。这是我所做的步骤：

1. 我在 CentOS 7 CENTOSREALM.COM 和 Active Directory 领域 ADREALM.COM 上拥有 MIT KDC
2. 在 CentOS 上，我做了realm join ADREALM.COM这件事，给出了“* 在领域中成功注册了机器”。我可以在 Active Directory 计算机容器中看到 centos 主机名。
3. 但是我无法使用 AD 中存在的 user1@ADREALM.COM 这个用户登录 CentOS 服务器。

我在哪里查找错误或调试此问题的步骤？

sssd.conf内容：

[sssd]
domains = adrealm.com
config_file_version = 2
services = nss, pam

[domain/adrealm.com]
ad_server = adrealm.com
ad_domain = adrealm.com
krb5_realm = ADREALM.COM
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
access_provider = ad
debug_level = 3

Answer 1

最后我按照这些说明进行操作，突然它开始工作，这很奇怪，我仍然不完全理解出了什么问题：Manually Connecting an SSSD Client to an Active Directory Domain https://access.redhat.com/articles/3023951 。

我现在可以在 Centos7 上为 ActiveDir 用户执行 id 和 su 操作，例如 $ su user1@adrealm.com，使用 ActiveDir 密码和登录名。底线 /etc/hosts 、 /etc/krb5.conf 、 /etc/resolv.conf 、 /etc/sssd/sssd.conf 、 /etc/samba/smb.conf 需要仔细检查，因为可能会发生各种错误。