거기.
처음에는 데몬이 /etc/sssd/sssd.conf를 찾을 수 없다고 말했습니다. 그래서 이것을 만들었고 sssd "systemctl start sssd.service"를 실행하는 동안 다음 오류가 표시됩니다.
6월 25일 21:00:48 tmax1 sssd[nss][14286]: 시작 6월 25일 21:00:48 tmax1 sssd[nss][14288]: 시작 6월 25일 21:00:48 tmax1 sssd[pam][14287]: 시작 6월 25일 21:00:48 tmax1 sssd[pam][14289]: 시작 6월 25일 21:00:49 tmax1 sssd[be[DOMAIN.COM]][14290]: 시작 중 6월 25일 21:00:49 tmax1 sssd[14278]: SSSD를 종료합니다. 중요한 서비스 [DOMAIN.COM]을 다시 시작할 수 없습니다. 6월 25일 21:00:49 tmax1 systemd[1]: sssd.service: 기본 프로세스가 종료됨, 코드=종료, 상태=1/FAILURE June 25, 21:00:49 tmax1 systemd[1]: 시스템 보안 서비스 데몬을 시작할 수 없습니다. 6월 25일 21:00:49 tmax1 systemd[1]: 장치 sssd.service가 실패 상태로 전환되었습니다. 6월 25일 21:00:49 tmax1 systemd[1]: sssd.service가 실패했습니다.
sssd를 실행하기 전에 확인해야 할 다른 구성 파일이나 사항이 있습니까?
"영역 검색 DOMAIN.COM"을 통해 영역을 확인할 수 있습니다. 핑은 괜찮아요
[test1@ ~]$ 도메인 검색 domain.com 도메인 이름.com 유형: 케르베로스 도메인 이름: DOMAIN.COM 도메인 이름: domain.com 구성: 없음 서버 소프트웨어: Active Directory 클라이언트 소프트웨어: SSD 필수 패키지: wonderjob 필수 패키지: 이상한 작업-mkhomedir 필수 패키지: SSD 필수 패키지: adcli 필수 패키지: samba-common-tools
가끔 "kinit" 명령이 작동하지 않는 경우가 있는데 루트 계정을 사용하여 "klist"를 통해서만 티켓을 볼 수 있습니다.
[test1@ ~]$klist klist: 자격 증명 캐시 키링 "perpersist:1000:1000"을 찾을 수 없습니다. [root@ ~]# klist 티켓 캐시: KEYRING: 지속성: 0:0 기본 주체:[이메일 보호됨] 유효 시작 만료된 서비스 주체 2018년 6월 25일 17:08:47 2018년 6월 26일 03:08:47 krbtgt/[이메일 보호됨] 2018년 7월 2일 17:08:45로 업데이트됨
SSD를 시작하려면 또 무엇을 해야 하나요..?
감사해요.
답변1
서버에 다음을 추가합니다.
firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --reload
그런 다음 서버에서 nfs를 다시 시작하십시오.
systemctl restart nfs
그런 다음 내보내기:
exportfs -avf