我有安装和opendj目录服务器来处理Linux帐户并设置sssd.conf 我遇到的问题是,我需要在sssd.conf中对ldap凭据进行硬编码,以便获取用户数据(用户名,密码,自动挂载,sudo规则)。 我现在已经将密码添加到sssd.conf文件中,如下所示:
sss_obfuscate -d域
这在sssd.conf中创建了条目:
ldap_default_authtok_type = obfuscated_password
ldap_default_authok = ...
有没有一种方法可以避免必须通过另一种身份验证将凭据放入sssd.conf中?