Modification de SSSD : Configuration d'un client LDAP
La modification peut être annulée. Veuillez vérifier les différences ci-dessous pour voir si c’est bien ce que vous voulez faire, puis publier ces changements pour finaliser l’annulation de cette modification.
Version actuelle | Votre texte | ||
Ligne 1 : | Ligne 1 : | ||
{{ArticleHead|Adadov|EnCours=1}} | |||
SSSD ou System Security Services Daemon est un service qui permet l'accès a différents fournisseurs d'identification et d'authentification. | SSSD ou System Security Services Daemon est un service qui permet l'accès a différents fournisseurs d'identification et d'authentification. | ||
Il est possible de configurer SSSD pour utiliser un domaine native LDAP (C'est un domaine LDAP qui fournit authentification et identification). | Il est possible de configurer SSSD pour utiliser un domaine native LDAP (C'est un domaine LDAP qui fournit authentification et identification). | ||
Ligne 68 : | Ligne 68 : | ||
selinux_provider = none | selinux_provider = none | ||
ldap_uri = | ldap_uri = ldap://srv.example.com/ # Adresse du serveur LDAP | ||
ldap_search_base | ldap_search_base = cn=users,dc=example,dc=com?sub?(objectclass=posixAccount) # Base et filtre de recherche | ||
ldap_default_bind_dn = uid=auth,ou=special_users,dc=example,dc=com # DN de connexion pour l'énumération | |||
ldap_default_authtok = secret # Password du DN de connexion | |||
ldap_default_bind_dn = uid=auth,ou=special_users,dc=example,dc=com | ldap_default_authtok_type = password # A définir sur password | ||
ldap_default_authtok = secret | |||
ldap_default_authtok_type = password | |||
ldap_id_use_start_tls = False # Pas de connexion TLS | |||
enumerate = True # Active l'énumération des comptes de la source | enumerate = True # Active l'énumération des comptes de la source | ||
Ligne 109 : | Ligne 106 : | ||
[ifp] | [ifp] | ||
</syntaxhighlight> | </syntaxhighlight> | ||
[[Catégorie:Authentication]] | [[Catégorie:Authentication]] | ||
[[Catégorie:LDAP]] | [[Catégorie:LDAP]] | ||
[[Catégorie:SysAdmin]] | [[Catégorie:SysAdmin]] |