Dotaz: SSSD a SSH AllowGroups

[MMichal]

Ahoj,

nakonfiguroval jsem SSSD na CentOS 6.0 s nastaveni 'enumerate = false'. Pouzivam 'id_provider = ldap' a 'auth_provider = krb5' vuci ActiveDirectory 2003.

Problem je pokud v sshd_config nastavim AllowGroups na skupinu z AD. SSH zjevne nepouzije volani getgrent na danou skupinu, tj. nevi (kvuli enumerate = false), ze prihlasovany uzivatel je clenem teto skupiny. Pokud ovsem zavolam rucne 'getent group <SKUPINA>', potom se jiz do SSH prihlasim - do te doby, nez vyexpiruje zaznam v cache k teto skupine, potom se opet neprihlasim.

Neresil nekdo podobny problem. Variantu periodickeho volani 'getent group <SKUPINA>' z cronu bych volil az jako posledni moznost.

Dik Michal

Odpovědi

[NN]

Nedala by se pouzit samba? Resilo by to problem ?

NN

[MMichal]

Pouzivali jsme driv winbind, ale bylo to taky nespolehlivy. Navic SSSD ma dalsi vychytavky, jako napr. podpora vice domen.