System Security Services Daemon(SSSD)系统安全服务守护进程
2011-11-27 17:26
776 查看
System Security Services Daemon(SSSD)
系统安全服务守护进程
SSSD是红帽企业版Linux6中新加入的一个守护进程,该进程可以用来访问多种验证服务器,如LDAP,Kerberos等,并提供授权。SSSD是介于本地用户和数据存储之间的进程,本地客户端首先连接SSSD,再由SSSD联系外部资源提供者(一台远程服务器)。这样做有一些几点优势:
1.避免了本地每个客户端程序对认证服务器大量连接,所有本地程序仅联系SSSD,由SSSD连接认证服务器或SSSD缓存,有效的降低了负载。
2.允许离线授权。SSSD可以缓存远程服务器的用户认证身份,这允许在远程认证服务器宕机是,继续成功授权用户访问必要的资源。
SSSD无需特殊设置即可运行,当你配置完system-configure-authentication后该服务会自己运行。
SSSD默认配置文件位于/etc/sssd/sssd.conf,你可以通过命令使得SSSD以指定的配置文件运行:
# sssd --c /etc/sssd/customfile.conf
配置文件格式如下,
关键字=键值
#####################################################
## [section] ##
## key1 = value1 ##
## key2 = value2,value3 ##
#####################################################
管理SSSD进程
service sssd start 开启
service sssd stop 关闭
使用authconfig命令开启SSSD: # authconfig --enablesssd --update
使用systemctl命令开启SSSD: # systemctl enable sssd
总结:简单来说现在在RHEL6中连接LDAP或Kerberos等认证服务器,都是先有SSSD连接认证服务器取得认证与授权信息,再交于本地客户端程序。
本文出自 “丁丁历险” 博客,请务必保留此出处http://manual.blog.51cto.com/3300438/726902
相关文章推荐
- SSSD-系统安全服务守护进程
- [收藏] Linux中系统服务/守护进程 (daemon) 的详细说明
- [收藏] Linux中系统服务/守护进程 (daemon) 的详细说明
- [收藏] Linux中系统服务/守护进程 (daemon) 的详细说明
- Linux中系统服务/守护进程 (daemon) 的详细说明
- [收藏] Linux中系统服务/守护进程 (daemon) 的详细说明
- Linux中系统服务/守护进程 (daemon) 的详细说明
- Linux系统的守护进程(Daemon Process)
- Introduction to System.DirectoryServices.Protocols (S.DS.P) 系统目录服务协议类库——部分翻译
- linux系统编程之进程(八):守护进程详解及创建,daemon()使用
- linux系统编程之进程(八):守护进程详解及创建,daemon()使用
- AndroidAnnotations——Injecting SystemServices注入系统服务
- 嵌入式linux系统下简单守护进程(daemon)的编写
- WCF 与网络服务安全WS-Security (Web Services Security, short WSS)
- [PHP学习教程 - 系统]002.模拟守护进程(Daemon)-程序永远在后台运行
- linux基础(二十)超级守护进程下服务参数安全
- start-stop-daemon 启动停止系统守护进程
- Linux系统守护进程详解ntsysv 可以关掉那些服务
- linux系统编程之进程(八):守护进程详解及创建,daemon()使用
- 要对一个任意进程(包括系统安全进程和服务进程)进行指定了相关的访问权 [OpenProcessToken,LookupPrivilegeValue,AdjustTokenPrivileges]