SSSD_KRB5_LOCALAUTH_(8) SSSD manualsidor SSSD_KRB5_LOCALAUTH_(8) NAME sssd_krb5_localauth_plugin - Kerberos lokala auktoriseringsinsticksmodul BESKRIVNING Kerberos lokala auktoriseringsinsticksmodul sssd_krb5_localauth_plugin anvands av libkrb5 for att antingen hitta det lokala namnet for en given Kerberoshuvudman eller for att kontrollera om ett givet lokalt namn och en given Kerberoshuvudman relaterar till varandra. SSSD hanterar de lokala namnen for anvandare fran fjarrkallor och kan aven lasa fran Kerberos anvandarhuvudmannanamn fran fjarrkallor. Med denna information kan SSSD enkelt hantera avbildningarna namnda ovan aven om det lokala namnet och Kerberoshuvudmannen skiljer avsevart. Dessutom kan SSSD med informationen som lasts fran fjarrkallor hjalpa till att forhindra ovantade eller oonskade avbildningar ifall anvandardelen av Kerberoshuvudmannen oavsiktligt motsvarar ett lokalt namn pa en annan anvandare. Som standard kan libkrb5 bara plocka bort delen rike fran Kerberoshuvudmannen for att fa det lokala namnet vilket skulle leda till felaktiga avbildningar i detta fall. KONFIGURATION Kerberos lokala auktoriseringsinsticksmodul maste aktiveras explicit i Kerberoskonfigurationen, se krb5.conf(5). SSSD kommer automatiskt skapa en konfigurationssnutt med innehallet som t.ex. [plugins] localauth = { module = sssd:/usr/lib64/sssd/modules/sssd_krb5_localauth_plugin.so } i SSSD:s publika katalog med Kerberoskonfigurationssnuttar. Om denna katalog ar inkluderad i den lokala Kerberoskonfigurationen kommer insticksmodulen automatiskt aktiveras. SE AVEN sssd(8), sssd.conf(5), sssd-ldap(5), sssd-ldap-attributes(5), sssd- krb5(5), sssd-simple(5), sssd-ipa(5), sssd-ad(5), sssd-files(5), sssd- sudo(5), sssd-session-recording(5), sss_cache(8), sss_debuglevel(8), sss_obfuscate(8), sss_seed(8), sssd_krb5_locator_plugin(8), sss_ssh_authorizedkeys(8), sss_ssh_knownhostsproxy(8), sssd-ifp(5), pam_sss(8). sss_rpcidmapd(5) AUTHORS SSSD uppstroms - https://github.com/SSSD/sssd/ SSSD 05/17/2024 SSSD_KRB5_LOCALAUTH_(8)