CentOS Winbind 身份验证和网络共享和 SSO

Question

在一个centos 6.4 32bit box 中，用户登录认证使用winbind 从windows 活动目录域获取账户。 当用户尝试从 gnome 界面访问 Windows 共享时，系统会提示他输入用户名和密码，与登录时使用的相同。是否可以避免重新输入密码？

如果在终端中用户键入“kinit”，系统会提示他输入自己的密码（无用户名），然后 gnome 就可以浏览大多数主机上的 windows 共享。

是否可以避免这种烦人的行为？

Answer 1

您可以切换为使用 SSSD 而不是 winbind。 SSSD 能够为登录到机器的用户处理透明的 kerberos 票证处理，甚至可以代表用户进行更新。

阅读 RHEL 部署指南的第 11.2 章了解详细信息：https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/SSSD-Introduction.html，特别是处理 AD 域的 11.2.13。

您也可以查看 SSSD 的 AD 集成演示：http://www.freeipa.org/images/d/dd/Freeipa30_sssd-ad-provider.pdf