1.5. 将脚本从 authconfig 转换为 authselect

如果您使用 ipa-client-installrealm join 加入域,您可以在脚本中安全地删除任何 authconfig 调用。如果不可能,将每个 authconfig 调用替换为其等同的 authselect 调用。要做到这一点请选择正确的配置集和适当的选项。另外,请编辑必要的配置文件:

  • /etc/krb5.conf
  • /etc/sssd/sssd.conf (用于 sssd 配置文件)或 /etc/samba/smb.conf (用于 winbind 配置集)

authconfig 选项和 authselect 配置集的关系authconfig 选项对应的 Authselect 配置集选项显示了与 authconfig 选项对应的 authselect

表 1.1. authconfig 选项与 authselect 配置集的关系

authconfig 选项authselect 配置集

--enableldap --enableldapauth

sssd

--enablesssd --enablesssdauth

sssd

--enablekrb5

sssd

--enablewinbind --enablewinbindauth

winbind

表 1.2. authselect profile 选项等同于 authconfig 选项

authconfig 选项authselect 配置集特性

--enablesmartcard

with-smartcard

--enablefingerprint

with-fingerprint

--enableecryptfs

with-ecryptfs

--enablemkhomedir

with-mkhomedir

--enablefaillock

with-faillock

--enablepamaccess

with-pamaccess

--enablewinbindkrb5

with-krb5

与 authconfig 命令等效的 authselect 命令示例显示了,Kickstart 对 authconfig 的调用转换为 Kickstart 对 authselect 的调用的示例。

表 1.3. 与 authconfig 命令等同的 authselect 命令示例

authconfig 命令authselect 等同的命令

authconfig --enableldap --enableldapauth --enablefaillock --updateall

authselect select sssd with-faillock

authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall

authselect select sssd with-smartcard

authconfig --enableecryptfs --enablepamaccess --updateall

authselect select sssd with-ecryptfs with-pamaccess

authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall

realm join -U Administrator --client-software=winbind WINBINDDOMAIN