SSH経由でKerberosを使用してログインすると、奇妙なタスク_mkhomedirは実行されません。

現在、Windows 2012 ADに認証するためのKerberos / SSSD / Sambaを搭載したサーバーがあります。

/etc/pam.d/system-authoddjob_mkhomedir で次のように設定します。

session     optional      pam_oddjob_mkhomedir.so umask=0077 skel=/etc/skel

これはを実行して設定されますauthconfig --enablesssdauth --enablesssd --enablemkhomedir --update。

/bin/shただし、ADアカウントを使用してSSH経由でログインすると、ホームディレクトリは作成されず、ユーザーは単に/bin/bash。

エラーログには、sssd が期待どおりに実行されないか、PAM モジュールが呼び出されないことを示す内容はありません。

構成は次のようにコピーされます。

/etc/ssh/ssh_config

Port 22
ListenAddress x.x.x.x
Protocol 2
SyslogFacility AUTHPRIV
PermitRootLogin yes
PasswordAuthentication yes
ChallengeResponseAuthentication no
KerberosAuthentication yes
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
UsePAM yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS
X11Forwarding yes
Subsystem       sftp    /usr/libexec/openssh/sftp-server

/etc/sssd/sssd.conf

[sssd]
config_file_version = 2
debug_level = 7
domains = mydomain.co.uk
services = nss, pam

override_homedir = /home/%d/%u
default_shell = /bin/bash

[nss]

[pam]

[domain/mydomain.co.uk]
id_provider = ad
access_provider = ad
cache_credentials = true
debug_level = 7