realmd(sudo 및 dyndns_update)를 사용하여 SSSD 구성

Realmd + sssd를 사용하여 Ubuntu 16.04를 Windows 도메인(Active Directory)에 가입하려고 합니다. 기본적으로 팔로우 중이에요이 게시물이것은 훌륭하게 작동합니다. 내 서버에 가입하고 AD 사용자로 성공적으로 인증할 수 있습니다. 그러나 통합에는 두 가지 부분이 누락되어 있습니다.

1. DNS에 서버의 호스트 이름을 등록합니다.
2. 사용SSD-sudo사용자 인증을 위해

DNS에 서버의 호스트 이름을 등록합니다.

앞에서 언급했듯이 다음 명령을 사용하여 성공적으로 AD에 가입했습니다 realm join --user=dpr MYDOMAIN.INT --install=/.

root@ip-172-28-5-174 ~ # realm list
mydomain.int
  type: kerberos
  realm-name: MYDOMAIN.INT
  domain-name: mydomain.int
  configured: kerberos-member
  server-software: active-directory
  client-software: sssd
  required-package: sssd-tools
  required-package: sssd
  required-package: libnss-sss
  required-package: libpam-sss
  required-package: adcli
  required-package: samba-common-bin
  login-formats: %[email protected]
  login-policy: allow-realm-logins

그러나 성공적으로 가입했음에도 불구하고 내 서버는 해당 호스트 이름을 사용하는 도메인의 다른 컴퓨터에 알려지지 않았습니다 ip-172-28-5-174.mydomain.int. 내가 찾은이 문서dyndns_updatesssd.conf 파일의 설정을 언급합니다 .

영역을 사용하고 있기 때문입니다. sssd 구성은 Join 명령을 실행하여 자동으로 생성됩니다. 생성된 구성 파일은 다음과 같습니다.

[sssd]
domains = mydomain.int
config_file_version = 2
services = nss, pam

[domain/mydomain.int]
ad_domain = mydomain.int
krb5_realm = MYDOMAIN.INT
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d
access_provider = ad

dyndns_update = True즉, 생성된 파일에 어떻게든 추가해야 합니다. 하지만 어떻게?

사용자 인증을 위해 sssd-sudo 사용

또한 sssd가 AD에서 내 sudo 구성을 읽기를 원합니다. 나는 이것이 다음을 사용하여 달성 될 수 있다고 생각합니다.SSD-sudo하지만 이 서비스도 sudosssd 서비스에 추가하고 이를 내 도메인에 사용하여 sudo_provider = ldapsssd.conf 파일에서 활성화/구성 해야 합니다. 이번에도 영역을 사용하여 이 작업을 수행하는 방법을 알 수 없습니다.

기본적으로 생성된 구성 파일이 다음과 같기를 원합니다.

[sssd]
domains = mydomain.int
config_file_version = 2
services = nss, pam, sudo

[domain/mydomain.int]
id_provider = ad
access_provider = ad
sudo_provider = ldap
ad_domain = mydomain.int
krb5_realm = MYDOMAIN.INT
realmd_tags = manages-system joined-with-adcli
cache_credentials = True
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = True
fallback_homedir = /home/%u@%d

이를 달성하는 방법에 대한 아이디어가 있습니까?