☰

SSDを起動するとき

tag-icon • tag-icon linux active-directory sssd
SSDを起動するとき

そこに。

最初は、デーモンが/etc/sssd/sssd.confを見つけることができないと言いました。だからこれを作成し、sssd "systemctl start sssd.service"を実行中に次のエラーが表示されます。

6月25日 21:00:48 tmax1 sssd[nss][14286]: スタート
6月25日 21:00:48 tmax1 sssd[nss][14288]: スタート
6月25日 21:00:48 tmax1 sssd[pam][14287]: スタート
6月25日 21:00:48 tmax1 sssd[pam][14289]: スタート
6月25日 21:00:49 tmax1 sssd[be[DOMAIN.COM]][14290]: 開始中
6月25日 21:00:49 tmax1 sssd[14278]: SSSD を終了します。重要なサービス[DOMAIN.COM]を再起動できません。
6月25日 21:00:49 tmax1 systemd[1]: sssd.service: 基本プロセスが終了しました、コード=終了、ステータス=1/FAILURE
June 25, 21:00:49 tmax1 systemd[1]: システムセキュリティサービスデーモンを起動できません。
6月25日 21:00:49 tmax1 systemd[1]: デバイス sssd.service が障害状態に移行しました。
6月25日 21:00:49 tmax1 systemd[1]: sssd.serviceが失敗しました。

sssdを実行する前に確認する必要がある他の設定ファイルや事項はありますか？

「エリア検索 DOMAIN.COM」でエリアを確認できます。 pingは大丈夫です。

[test1@~]$ ドメイン検索 domain.com
ドメイン名.com
  タイプ: ケルベロス
  ドメイン名: DOMAIN.COM
  ドメイン名: domain.com
  構成：なし
  サーバーソフトウェア：Active Directory
  クライアントソフトウェア：SSD
  必須パッケージ: wonderjob
  必須パッケージ: 奇妙なアクション-mkhomedir
  必須パッケージ：SSD
  必須パッケージ: adcli
  必須パッケージ: samba-common-tools

場合によっては、「kinit」コマンドが機能しないことがありますが、rootアカウントを使用して「klist」を介してのみチケットを表示できます。

[test1@~]$klist
klist：資格情報キャッシュキーリング「perpersist：1000：1000」が見つかりません。

[root@~]# klist
チケットキャッシュ: KEYRING: 永続性: 0:0
基本主体：[Eメール保護]

有効開始期限切れのサービスプリンシパル
2018年6月25日 17:08:47 2018年6月26日 03:08:47 krbtgt/[Eメール保護]
    2018年7月2日17:08:45に更新

SSDを起動するには、何をすべきですか？

ありがとうございます。

答え1

サーバーに以下を追加します。

firewall-cmd --permanent --add-service=nfs
firewall-cmd --permanent --add-service=mountd
firewall-cmd --permanent --add-service=rpc-bind
firewall-cmd --reload

その後、サーバーでnfsを再起動します。

systemctl restart nfs

その後、エクスポート：

exportfs -avf

関連情報