linux的sssd服务,使用FreeIPA为SS信任用户在SSSD上设置默认登录Shell

本文介绍使用FreeIPA为SS信任用户在SSSD上设置默认登录Shell的方法。

前言

IPA身份管理服务器提供与Microsoft Active Directory的双向用户身份和密码同步，但是在配置IPA和Active Directory之后，用户的默认shell是/bin/sh，本文将讨论如何在FreeIPA客户端上更改AD信任用户的默认shell，以便所有用户都可以享受更好的shell环境，如bash和zsh。

我假设你已经安装并配置了FreeIPA服务器和客户端，参考：

在SSSD上更改默认Shell

系统安全服务守护程序(SSSD)是一种用于访问远程目录和身份验证机制的系统服务，它将本地系统(SSSD客户端)连接到外部后端系统(域)，我们将编辑SSSD客户端配置文件/etc/sssd/sssd.conf并在DOMAIN部分下定义默认shell：

$ sudo vim /etc/sssd/sssd.conf

.......

default_shell = /bin/bash

override_shell = /bin/bash

见下面的截图：

进行更改后，删除sssd缓存并重新启动sssd服务：

sudo rm -rf /var/lib/sss/db/*

sudo systemctl restart sssd

检查AD上的用户：

$ id ADSRV01\\ipauser

uid=1426401131(ipauser@mydomain.com) gid=1426401131(ipauser@mydomain.com) groups=1426401131(ipauser@mydomain.com),1426400513(domain users@mydomain.com),915800006(ad_users)

尝试ssh作为AD用户：

$ ssh ipauser\@mydomain.com@localhost

Password:

Creating home directory for ipauser@mydomain.net.

Last login: Fri Jun 21 16:41:27 2019 from localhost

检查用户登录shell：

$ echo $SHELL

/bin/bash

至此，现在将/bin/bash作为所有通过SSH访问Linux服务的AD用户的默认shell。

相关主题