Sssd Vs Pam

[xtrance]

Hej,

Mam kilka pytań w zakresie demona SSSD:

1) czym różni się od modułów PAM ?

 

2) czy SSSD można potraktować jako "proxy cachujace" poświadczenia, których źródłem mogą być różne usługi, np LDAP, NIS ?

 

3) czy jeśli chcę skonfigurować uwierzytelnianie w oparciu o LDAP to czy musze konfigurować SSSD ?

 

4) czy jeśli chcę skonfigurować uwierzytelnianie w oparciu o LDAP z uwzględnieniem kont lokalnych tak aby była możliwość zalogowania się do linux'a gdy LDAP padnie to czy da się to tylko zrobić z wykorzystaniem SSSD ?

 

Pozdrawiam,

xtrance

[Gość]

1. SSSD jest modulem PAMowym i ma biblioteki do NSS.

2. Tak. Dokladnie do tego sluzy.

3. Tzn tak. Jezeli chcesz uzywac sssd, to jest ono automatycznie konfigurowane przez authconfig, wiec nie musisz nic wiecej robic. Jezeli nie chcesz go uzywac, tracisz mozliwosc logowania gdy nie ma dostepu do ldapa czy nisa. Wiec lepej go uzywac.