Les administrateurs doivent se connecter à srv-app04 avec leur compte de l'annuaire ldap.acme.test (base dc=acme,dc=test).
- Testez la recherche chiffrée avec le compte de service :
ldapsearch -H ldaps://ldap.acme.test -D "cn=svc-sssd,ou=services,dc=acme,dc=test" -y ~/.ldappass -b "ou=people,dc=acme,dc=test" "(&(objectClass=inetOrgPerson)(uid=jdupont))" uid mail memberOf → groupe d'administration de jdupont → answer groupe <cn>
/etc/sssd/sssd.conf : domaine acme avec id_provider = ldap, auth_provider = ldap, ldap_uri = ldaps://ldap.acme.test, ldap_search_base = dc=acme,dc=test, ldap_default_bind_dn = cn=svc-sssd,ou=services,dc=acme,dc=test, access_provider = simple et simple_allow_groups = adm-linux- Droits 600 sur
sssd.conf (sinon SSSD refuse de démarrer), puis sudo systemctl restart sssd et id jdupont
- Pourquoi
ldaps:// ? → answer ldaps <chiffrement|performance|compatibilite>