摘要：
sssd在客户端加入ldap后会自动启动，此时cacerts（存放公钥的目录）中会多一个证书链接文件。 如果没有，则说明加入ldap没有成功。此时需将下图的两个LDAP选项取消选择，再重新加入ldap。 authconfig-tui只是一个工具，对应写入的文件是/etc/openldap/ldap. 阅读全文
摘要：
客户端 1、安装sssd包 2、确保时间同步（时间服务器） 3、确保域名能解析（DNS服务器或/etc/hosts文件） 4、在/etc/openldap/下创建“cacerts”目录，并将服务端上的公钥下载到该目录下 服务端 阅读全文