AD 자격 증명을 사용할 때 인증 성공 후 SSH 연결 끊김

Question 1

확인해야 할 또 다른 사항은 access.conf 파일입니다. 설명하는 동작 중 일부는 로컬 계정을 허용하지만 유효한 그룹이나 사용자가 설정될 때까지 다른 계정을 거부하도록 설정하여 수행할 수 있습니다.

Answer

확인해야 할 또 다른 사항은 access.conf 파일입니다. 설명하는 동작 중 일부는 로컬 계정을 허용하지만 유효한 그룹이나 사용자가 설정될 때까지 다른 계정을 거부하도록 설정하여 수행할 수 있습니다.

Question 2

마침내 이 문제를 해결할 수 있었습니다. 한 가지 중요한 문제가 있습니다.

내 SSSD 구성에 사용자 셸을 정의하는 값이 없습니다.

저는 다음 게시물을 통해 이 문제를 처음 발견했습니다.SSH 디버깅에서 오류 강조 표시

특히 SSH 디버깅의 다음 줄은 문제를 나타냅니다.

client_input_channel_req: channel 0 rtype exit-status reply 0

이 링크에 따르면 이는 사용자가 쉘을 선택할 수 없음을 나타냅니다.

AD를 확인하고 loginShell 속성을 입력했지만 시스템이 이를 허용하지 않는 것 같습니다. /etc/sssd/sssd.conf 파일에 다음 줄을 추가했습니다.

override_shell = /bin/bash
shell_fallback = /bin/bash

이를 추가한 후 SSH를 사용하여 성공적으로 로그인할 수 있었습니다.

그런 다음 사용자 홈 디렉터리가 생성되지 않는 또 다른 문제에 직면했습니다. 이를 제어하는 unixHomeDirectory라는 AD 속성이 있습니다. 모든 사용자에 대해 이를 채우지는 않을 것이므로 SSSD 구성에 홈 디렉터리에 대한 재정의도 추가했습니다.

override_homedir = /home/%u

SSSD의 최종 구성은 다음과 같습니다.

[sssd]
domains = example.com
config_file_version = 2
services = nss, pam

[domain/example.com]
ad_domain = example.com
krb5_realm = example.com
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
override_shell = /bin/bash
shell_fallback = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = False
fallback_homedir = /home/%u
override_homedir = /home/%u
access_provider = simple
simple_allow_users = someuser

Answer