linux的sssd服务,sssd – 刷新ldap客户端配置Centos

た入场券 2023-01-21 03:28 202阅读 0赞

最近我们更改了我们的LDAP服务器的ip地址(并添加了一些组)(在Suse Enterprise中运行),因此也应该更改我们拥有的所有服务器的ldap验证配置.

大多数服务器都在Centos上.我们将/etc/sssd/sssd.conf中的ldap\_uri参数修改为新服务器,但是当我们登录到服务器并创建一个：

id user

我们获取旧服务器的用户信息,而不是新服务器的用户信息.实际上,如果我们更改sssd.conf以使用不存在的ldap\_uri,我们仍然从命令id user获取相同的响应.

authldapconfig –test表示禁用了缓存,我们也试图重启服务器和客户端,没有任何工作.是否有一些必须刷新的ldap客户端缓存？

注意：在/etc/openldap/ldap.conf中,uri被注释掉了.

sssd.conf文件是：

\[domain/default\]

ldap\_id\_use\_start\_tls = False

cache\_credentials = True

ldap\_search\_base = dc=maxcrc,dc=com

krb5\_realm = EXAMPLE.COM

krb5\_server = kerberos.example.com

id\_provider = ldap

auth\_provider = ldap

chpass\_provider = ldap

\#ldap\_uri = ldap://172.31.7.17/

ldap\_uri = ldap://172.31.7.206/

ldap\_tls\_cacertdir = /etc/openldap/cacerts

ldap\_tls\_reqcert = never

ldap\_schema = rfc2307bis

entry\_cache\_timeout = 600

ldap\_network\_timeout = 3

ldap\_access\_filter = (&(objectclass=shadowaccount)(objectclass=posixaccount))

谢谢你的帮助

重启nscd：

/etc/init.d/nscd restart

然后再次检查操作系统中的查询.您应该看到更新的值.

getent passwd alex

发表评论取消回复

表情：

评论列表（有 0 条评论，202人围观）

还没有评论，来说两句吧...

相关阅读

相关 Centos 7配置时间同步-NTP服务端和NTP客户端

*搭建NTP服务一般有两种方式** **[1.NTP服务端+客户端crontab定时器定时执行ntpdate同步时间][1.NTP_crontab_ntpdate] ...

不念不忘少年蓝@/ 2024年04月18日 08:05/ 0 赞/ 94 阅读

相关使用 SSSD 将组策略应用于 Linux

正如我在上一篇关于使用 SSSD [将 Linux 连接到 Active Directory][Linux _ Active Directory] 的文章中提到的，您可以通过系

水深无声/ 2024年02月24日 01:44/ 0 赞/ 71 阅读

相关 linux环境svn服务端及windows环境客户端安装配置

svn服务端和客户端安装使用服务端安装前准备工作安装、配置创建仓库创建项目版本库

ゝ一世哀愁。/ 2023年10月18日 20:48/ 0 赞/ 74 阅读

相关 Spring Cloud Config Native模式配置中心的客户端刷新以及利用Spring Cloud Bus服务端刷新

手动刷新背景：我们在部署项目的时候，经常遇到这样的麻烦事情，因为配置文件的错误，就需要重新改一遍配置，然后打包发布，或者生产环境用户正在使用，但是因为不可控

迈不过友情╰/ 2023年06月08日 10:46/ 0 赞/ 16 阅读

相关 linux的sssd服务,sssd – 刷新ldap客户端配置Centos

最近我们更改了我们的LDAP服务器的ip地址(并添加了一些组)(在Suse Enterprise中运行),因此也应该更改我们拥有的所有服务器的ldap验证配置. 大多数服务器

た入场券/ 2023年01月21日 03:28/ 0 赞/ 203 阅读

相关 CentOS6内网连接: 服务端，客户端

文章目录 1, 配置服务端 a, 生成密钥和证书：服务端，ca，客户端 b, 配置server.conf c, 收集客户端：

绝地灬酷狼/ 2022年11月29日 05:40/ 0 赞/ 260 阅读

相关如何配置filezilla服务端和客户端

[https://blog.csdn.net/yang5726685/article/details/64444771][https_blog.csdn.net_yang572

布满荆棘的人生/ 2022年04月18日 03:49/ 0 赞/ 320 阅读

相关 linux dns客户端配置

今天观察了下阿里云ECS的DNS客户端配置后，我将其他机器的DNS设置也改为了如下： cat /etc/resolv.conf options timeou

淡淡的烟草味﹌/ 2022年02月26日 01:58/ 0 赞/ 302 阅读

相关 LDAP服务端 - 调研

一、服务端实现　　1、OpenLdap 　　2、ApacheDS 二、OpenLdap 　　1、[https://segmentfault.com/a/11900

待我称王封你为后i/ 2021年11月14日 13:48/ 0 赞/ 359 阅读

相关 SpringCloud(Hoxton) Config--客户端配置与测试、客户端动态刷新

SpringCloud Config客户端配置服务端也称为分布式配置中心，它是一个独立的微服务应用，用来连接配置服务器并为客户端提供获取配置信息，加密/解密信息等访问接

灰太狼/ 2021年08月28日 00:31/ 0 赞/ 401 阅读