SSSD 配置文件 /etc/sssd/sssd.conf 详解及示例

/etc/sssd/sssd.conf 是 SSSD（System Security Services Daemon）服务的核心配置文件，用于配置 SSSD 的各种参数和选项，例如连接到 LDAP 服务器、缓存用户凭据等。

配置文件结构

sssd.conf 文件采用 INI 格式，由多个部分组成，每个部分用方括号 [] 括起来，例如 [sssd]、[nss]、[domain/example.com]。

• [sssd] 部分：包含 SSSD 的全局配置，例如服务类型、配置文件版本等。
• [nss] 部分：包含 NSS（Name Service Switch）模块的配置，用于提供用户和组的信息。
• [domain/<域名>] 部分：包含特定域的配置，例如 LDAP 服务器地址、搜索基础、认证方式等。

简单配置示例

以下是一个简单的 SSSD 配置示例，演示了如何连接到 LDAP 服务器进行用户认证：

[sssd]
config_file_version = 2
services = nss, pam
domains = example.com

[nss]
filter_users = root,ldap,named,avahi,haldaemon,dbus,radiusd,news,nscd

[pam]
debug = true

[domain/example.com]
id_provider = ldap
auth_provider = ldap
ldap_uri = ldap://ldap.example.com
ldap_search_base = dc=example,dc=com
ldap_tls_reqcert = demand
ldap_tls_cacert = /etc/ssl/certs/ca-certificates.crt
cache_credentials = true

参数说明:

• [sssd]
  • config_file_version: 配置文件版本。
  • services: SSSD 提供的服务列表，以逗号分隔。
  • domains: SSSD 管理的域列表，以逗号分隔。
• [nss]
  • filter_users: 指定哪些用户应该由 SSSD 处理，其他用户则由本地 /etc/passwd 文件处理。
• [pam]
  • debug: 启用 PAM 模块的调试日志记录。
• [domain/example.com]
  • id_provider: 用户身份信息提供者，这里设置为 ldap。
  • auth_provider: 用户认证信息提供者，这里设置为 ldap。
  • ldap_uri: LDAP 服务器的 URI 地址。
  • ldap_search_base: 在 LDAP 目录中搜索用户的起始点。
  • ldap_tls_reqcert: 是否要求 LDAP 连接使用 TLS 加密，demand 表示需要加密连接。
  • ldap_tls_cacert: TLS 证书文件路径，用于验证 LDAP 服务器身份。
  • cache_credentials: 是否缓存用户凭据，提高认证效率。

应用配置

修改完 /etc/sssd/sssd.conf 文件后，需要重启 SSSD 服务使配置生效:

sudo systemctl restart sssd

总结

本文介绍了 SSSD 配置文件 /etc/sssd/sssd.conf 的基本结构、常用参数以及一个简单配置示例，希望能帮助你快速上手 SSSD 服务配置。实际应用中，你需要根据具体环境和需求修改配置文件。建议参考官方文档了解更多关于 SSSD 配置的详细信息。