CentOS 8: sssd를 통한 커버로스(Kerberos) 인증 사용

문제

센토스8에서 커버로스 인증을 사용 하려 할 때, pam_krb.5.so가 보이지 않아서 설정을 못 함.

 

해결책

sssd를 사용해서 커버로스 설정을 진행.
sssd 설정은 /etc/sssd/sssd.conf 에서 진행

 

#/etc/sssd/sssd.conf
[sssd]
  config_file_version = 2
  domains = LOCAL
  services = nss, pam

[domain/LOCAL]
  id_provider = files
  auth_provider = krb5
  krb5_server = kdc01.lereta.net
  krb5_realm = TOTALFLOOD.COM
  cache_credentials = true
  enumerate = false

[nss]
  filter_groups = root
  filter_users = root
  reconnection_retries = 3

[pam]
  reconnection_retries = 3
  offline_credentials_expiration = 2
  offline_failed_login_attempts = 3
  offline_failed_login_delay = 5

 

 

원문: forums.centos.org/viewtopic.php?f=54&t=77431