首先安裝各個依賴包；

成都創新互聯公司-專業網站定制、快速模板網站建設、高性價比辰溪網站開發、企業建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式辰溪網站制作公司更省心,省錢,快速模板網站建設找我們，業務覆蓋辰溪地區。費用合理售后完善，十年實體公司更值得信賴。

yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-workstation openldap-clients policycoreutils-python ntp –y




確保至AD的解析正常，編輯 /etc/resolv.conf 文件；

[root@@testLinux-WH ~]# cat /etc/resolv.conf

search example.com

nameserver 192.168.10.51




確保該賬戶具有相應權限，加入AD域；

[root@@testLInux-WH ~]# realm join --user=administrator example.com

Password for administrator:




如有報錯可以使用命令 journalctl -xe REALMD_OPERATION=r549.7056 加錯誤代碼查看信息報錯。確認DNS解析正常，確認時間是否一致;

ntpdate ntpserver




使用 realm list 確認 realm 信息；

[root@@testLinux-WH ~]# realm list

example.com

type: kerberos

realm-name: EXAMPLE.COM

domain-name: example.com

configured: kerberos-member

server-software: active-directory

client-software: sssd

required-package: oddjob

required-package: oddjob-mkhomedir

required-package: sssd

required-package: adcli

required-package: samba-common-tools

login-formats: %U@example.com

login-policy: allow-realm-logins




加域成功后，AD中自動創建了相關記錄；

由于CentOS中默認使用完整用戶名“administrator@example.com”，需要修改 /etc/sssd/sssd.conf 配置文件來達到使用短用戶名的目的；

use_fully_qualified_names = False

fallback_homedir = /home/%u




重啟服務使其生效；

systemctl restart sssd




嘗試使用測試賬戶連接；

ssh fei-u031@192.168.0.101

fei-u031@192.168.0.101's password:

Creating home directory for fei-u031.

Last failed login: Wed Aug 7 15:52:22 CST 2019 from adsvr01.example.com on ssh:notty

There were 4 failed login attempts since the last successful login.

/usr/bin/xauth: file /home/fei-u031/.Xauthority does not exist

[fei-u031@testLinux-WH ~]$ pwd

/home/fei-u031




退出AD域；

realm leave example.com

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網站題目：CentOS加入AD域-創新互聯
當前網址：http://www.yijiale78.com/article10/pssdo.html

成都網站建設公司_創新互聯，為您提供微信公眾號、網站制作、定制網站、搜索引擎優化、Google、網站設計

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯