Authentification des utilisateurs

Prérequis

Packages et services

sudo dnf -y install sssd sssd-ldap sssd-tools oddjob oddjob-mkhomedir
sudo systemctl enable --now oddjobd
sudo authselect select --force sssd with-faillock with-mkhomedir

Création d'un compte de service

de classe simpleSecurityObject et Account

Configuration

Créer le fichier /etc/sssd/sssd.conf

Générer le mot de passe

echo -n 123Soleil | sudo sss_obfuscate --stdin --domain example.fr

⚠️ permissions sur le fichier:

chmod 600 /etc/sssd/sssd.conf

relancer le service et vérifier

sudo sssctl user-checks thomas
id thomas
su - thomas