SSSD_KRB5_LOCALAUTH_(8) Manual do SSSD SSSD_KRB5_LOCALAUTH_(8)

sssd_krb5_localauth_plugin - Plugin de autorização local do Kerberos

O plugin de autorização local do Kerberos sssd_krb5_localauth_plugin é usado pelo libkrb5 para ou encontrar o nome local para um dado principal de Kerberos ou para verificar se um dado nome local e um dado principal Kerberos estão ambos relacionados.

O SSSD lida com nomes locais para utilizadores a partir de uma fonte remota e pode ler o nome principal de utilizador Kerberos a partir da fonte remota também. Com esta informação o SSSD pode facilmente lidar com os mapeamentos mencionados em cima mesmo que o nome local e o principal Kerberos sejam consideravelmente diferentes.

Adicionalmente com a informação lida a partir da fonte remota, o SSSD pode ajudar a prevenir mapeamentos inesperados ou indesejados no caso da parte utilizador do principal Kerberos corresponder acidentalmente a um nome local de um utilizador diferente. Por predefinição a libkrb5 pode apenas despir a parte de reino do principal Kerberos para obter o nome local o que poderia levar a mapeamentos errados neste caso.

O plugin de autorização local do Kerberos tem de ser explicitamente activado na configuração do Kerberos, veja krb5.conf(5). O SSSD irá criar um trecho de configuração com o conteúdo como ex.

[plugins]
 localauth = {
  module = sssd:/usr/lib64/sssd/modules/sssd_krb5_localauth_plugin.so
 }

automaticamente no directório de trechos de configuração Kerberos público do SSSD. Se este directório estiver incluído na configuração Kerberos local o plugin será activado automaticamente.

sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd-krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-idp(5), sssd-sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(1), sss_ssh_knownhosts(1), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5)

O autor do SSSD - https://github.com/SSSD/sssd/

01/18/2026 SSSD