Puncte:0

Configurarea SSSD pentru a face SSH SSO folosind Active Directory

drapel lr

În prezent mă gândesc la o soluție pentru a putea să fac SSH prin kerberos folosind SSSD conectat la un director activ fără a conecta mașina la domeniu.

Principala constrângere este de a nu conecta mașina la domeniul AD. As dori sa stiu daca ati incercat deja aceasta solutie si daca este posibil. Nu sunt foarte familiarizat cu utilizarea kerberos pentru serviciile SSO.

În prezent lucrez la un Centos 7, am configurat deja un AD și am configurat SSSD să se conecteze prin SSH prin conturile AD. Aș dori acum să pot folosi bilete Kerberos, astfel încât să pot pivota de la o mașină la alta în ssh cu un singur bilet folosind conturile AD.

Va multumesc anticipat pentru raspunsurile voastre!

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.