Настройка SSSD для SSH SSO с использованием Active Directory

Sephy

01.03.2023, 01:12

В настоящее время я думаю о решении, позволяющем использовать SSH через kerberos с использованием SSSD, связанного с активным каталогом, без присоединения машины к домену.

Основное ограничение — не присоединять машину к домену AD. Я хотел бы знать, пробовали ли вы уже это решение и возможно ли это. Я не очень хорошо знаком с использованием kerberos для служб единого входа.

В настоящее время я работаю над Centos 7, я уже настроил AD и настроил SSSD для подключения через SSH через учетные записи AD. Теперь я хотел бы иметь возможность использовать билеты kerberos, чтобы я мог переключаться с машины на машину в ssh с одним билетом, используя учетные записи AD.

Заранее спасибо за ваши ответы!

128

0 + 0

линукс

сентос

Единая точка входа

твердотельный накопитель

Admin

Этот вопрос на других языках:

EN: Configuring SSSD to do SSH SSO using Active directory

TH: การกำหนดค่า SSSD ให้ทำ SSH SSO โดยใช้ Active Directory

RO: Configurarea SSSD pentru a face SSH SSO folosind Active Directory

RU: Настройка SSSD для SSH SSO с использованием Active Directory

VI: Định cấu hình SSSD để thực hiện SSH SSO bằng Active directory

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.