SSSD简介及安装

大家好，欢迎来到IT知识分享网。

System Security Services Dameon(SSSD)

1.SSSD简介

一个守护进程，该进程可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。SSSD是 介于本地用户和数据存储之间的进程，本地客户端首先连接SSSD，再由SSSD联系外部资源提供者(一台远程服务器)

• (1)避免了本地每个客户端程序对认证服务器大量连接，所有本地程序仅联系SSSD，由SSSD连接认证服务器或SSSD缓存，有效的降低了负载。
• (2)允许离线授权。SSSD可以缓存远程服务器的用户认证身份，这允许在远程认证服务器宕机是，继续成功授权用户访问必要的资源。
• SSSD默认配置文件位于/etc/sssd/sssd.conf，你可以通过命令使得SSSD以指定的配置文件运行：#sssd –c /etc/sssd/customfile.conf
• ldap_uri指向你的ldap服务器。可以使用域名，或者是ip地址。

2.安装

[sssd] config_file_version=2 services=nss,pam domains=default [nss] filter_users=root,ldap [pam] [domain/default] auth_provider=ldap id_provider=ldap chpass_provider=ldap ldap_schema=rfc2307 ldap_uri=ldap://10.XX.XX.XX:389 #需要根据自己的ldap服务器IP更改.389是ldap的默认端口 ldap_search_base=dc=xxxxxx,dc=xxxxxx #这里的两个dc也需要重新命名 ldap_access_filter=(&(objectclass=dcObject)(objectclass=organization)) ldap_tls_reqcert=never ldap_id_use_start_tls=False ldap_tls_cacertdir=/etc/openldap/certs cache_credentials=True entry_cache_timeout=600 ldap_network_timeout=3

（3）编写如下脚本用以在节点安装：vi installSSSD.sh

for HOST in `cat hosts` do echo "install sssd" ssh -t laowang@$HOST "sudo yum install -y mlocate sssd authconfig" ssh -t laowang@$HOST "sudo authconfig --enablesssd --enablesssdauth --enablelocauthorize --enablemkhomedir --update" scp -p sssd.conf laowang@$HOST:/tmp ssh -t laowang@$HOST "sudo cp -pf /tmp/sssd.conf /etc/sssd/sssd.conf" ssh -t laowang@$HOST "sudo chmod 600 /etc/sssd/sssd.conf" ssh -t laowang@$HOST "sudo systemctl enable sssd" ssh -t laowang@$HOST "sudo systemctl restart sssd" ssh -t laowang@$HOST "sudo systemctl status sssd" ssh -t laowang@$HOST "sudo chkconfig sssd on" done

3.启动

• centos6开启sssd:service sssd start，关闭sssd：service sssd stop
• centos7开启sssd:systemctl enable sssd, systemctl restart sssd

4.注意事项

• sssd的安装一定要注意sssd集群的文件夹权限，这个很重要！