1.5. 스크립트를 authconfig 에서 authselect로 변환

ipa-client-install 또는 realm join 을 사용하여 도메인에 가입하는 경우 스크립트에서 authconfig 호출을 안전하게 제거할 수 있습니다. 이를 수행할 수 없는 경우 각 authconfig 호출을 동일한 authselect 호출로 바꿉니다. 이렇게 하면 올바른 프로필과 적절한 옵션을 선택합니다. 또한 필요한 구성 파일을 편집합니다.

  • /etc/krb5.conf
  • /etc/sssd/sssd.conf (sssd 프로필 의 경우) 또는 /etc/samba/smb.conf ( winbind 프로필의 경우)

authconfig 옵션과 authconfig 옵션 authselect 및 authconfig 옵션 동등한 Authselect 프로필 옵션과의 관계로 authconfig 옵션 의 authselect 동등한 기능이 표시됩니다 .

표 1.1. authselect 프로필에 대한 authconfig 옵션의 관계

authconfig 옵션Authselect 프로필

--enableldap --enableldapauth

sssd

--enablesssd --enablesssdauth

sssd

--enablekrb5

sssd

--enablewinbind --enablewinbindauth

winbind

표 1.2. authconfig 옵션과 동일한 Authselect 프로필 옵션

authconfig 옵션Authselect 프로필 기능

--enablesmartcard

with-smartcard

--enablefingerprint

with-fingerprint

--enableecryptfs

with-ecryptfs

--enablemkhomedir

with-mkhomedir

--enablefaillock

with-faillock

--enablepamaccess

with-pamaccess

--enablewinbindkrb5

with-krb5

authconfig 명령에 해당하는 authselect 명령의 예는 authconfig에 대한 Kickstart 호출의 예를 authselect 호출에 대한 Kickstart 호출으로의 변환 예를 보여줍니다.

표 1.3. authconfig 명령에 해당하는 authselect 명령의 예

authconfig 명령Authselect 동급

authconfig --enableldap --enableldapauth --enablefaillock --updateall

Authselect로 sssd with-faillock 선택

authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall

Authselect를 사용하여 sssd(스마트카드) 선택

authconfig --enableecryptfs --enablepamaccess --updateall

-pamaccess를 사용하여 sssd with-ecryptfs 선택

authconfig --enablewinbindauth --winbindjoin=Administrator --updateall

영역 연결 -U Administrator --client-software=winbind WINBINDDOMAIN