本文介绍使用FreeIPA为SS信任用户在SSSD上设置默认登录Shell的方法。
前言 IPA身份管理服务器提供与Microsoft Active Directory的双向用户身份和密码同步,但是在配置IPA和Active Directory之后,用户的默认shell是/bin/sh,本文将讨论如何在FreeIPA客户端上更改AD信任用户的默认shell,以便所有用户都可以享受更好的shell环境,如bash和zsh。 我假设你已经安装并配置了FreeIPA服务器和客户端,参考: 在RHEL/CentOS 8上安装和配置FreeIPA Server的方法。 在CentOS/RHEL 8上安装FreeIPA客户端的方法。
在SSSD上更改默认Shell 系统安全服务守护程序(SSSD)是一种用于访问远程目录和身份验证机制的系统服务,它将本地系统(SSSD客户端)连接到外部后端系统(域),我们将编辑SSSD客户端配置文件/etc/sssd/sssd.conf并在DOMAIN部分下定义默认shell: $ sudo vim /etc/sssd/sssd.conf ....... default_shell = /bin/bash override_shell = /bin/bash 见下面的截图:
进行更改后,删除sssd缓存并重新启动sssd服务: sudo rm -rf /var/lib/sss/db/* sudo systemctl restart sssd 检查AD上的用户: $ id ADSRV01\\ipauser uid=1426401131(ipauser@mydomain.com) gid=1426401131(ipauser@mydomain.com) groups=1426401131(ipauser@mydomain.com),1426400513(domain users@mydomain.com),915800006(ad_users) 尝试ssh作为AD用户: $ ssh ipauser\@mydomain.com@localhost Password: Creating home directory for ipauser@mydomain.net. Last login: Fri Jun 21 16:41:27 2019 from localhost 检查用户登录shell: $ echo $SHELL /bin/bash 至此,现在将/bin/bash作为所有通过SSH访问Linux服务的AD用户的默认shell。
相关主题 |