|
本文介绍使用FreeIPA为SS信任用户在SSSD上设置默认登录Shell的方法。
前言 IPA身份管理服务器提供与Microsoft Active Directory的双向用户身份和密码同步，但是在配置IPA和Active Directory之后，用户的默认shell是/bin/sh，本文将讨论如何在FreeIPA客户端上更改AD信任用户的默认shell，以便所有用户都可以享受更好的shell环境，如bash和zsh。 我假设你已经安装并配置了FreeIPA服务器和客户端，参考： 在RHEL/CentOS 8上安装和配置FreeIPA Server的方法。 在CentOS/RHEL 8上安装FreeIPA客户端的方法。
在SSSD上更改默认Shell 系统安全服务守护程序（SSSD）是一种用于访问远程目录和身份验证机制的系统服务，它将本地系统（SSSD客户端）连接到外部后端系统（域），我们将编辑SSSD客户端配置文件/etc/sssd/sssd.conf并在DOMAIN部分下定义默认shell： $ sudo vim /etc/sssd/sssd.conf ....... default_shell = /bin/bash override_shell = /bin/bash 见下面的截图：
进行更改后，删除sssd缓存并重新启动sssd服务： sudo rm -rf /var/lib/sss/db/* sudo systemctl restart sssd 检查AD上的用户： $ id ADSRV01\\ipauser uid=1426401131(ipauser@mydomain.com) gid=1426401131(ipauser@mydomain.com) groups=1426401131(ipauser@mydomain.com),1426400513(domain users@mydomain.com),915800006(ad_users) 尝试ssh作为AD用户： $ ssh ipauser\@mydomain.com@localhost Password: Creating home directory for ipauser@mydomain.net. Last login: Fri Jun 21 16:41:27 2019 from localhost 检查用户登录shell： $ echo $SHELL /bin/bash 至此，现在将/bin/bash作为所有通过SSH访问Linux服务的AD用户的默认shell。
相关主题 |
