ldap - sssd 错误:无法启动 TLS 加密。(未知错误代码)
问题描述
我正在尝试使用 Google 安全 LDAP 配置 Linux 机器身份验证,添加以下我已完成的步骤
添加了具有以下权限的 LDAP 客户端:
- 访问权限:整个域
- 读取用户信息:整个域
- 读取组信息:ON
在我的 Ubuntu 盒子中安装了 SSSd(在 Azure 中运行)
sudo apt install -y sssd sssd-tools
我的 sssd.conf 文件
[sssd]
debug_level = 7
services = nss, pam
domains = mydomain.com
[pam]
debug_level = 7
[nss]
debug_level = 7
[domain/mydomain.com]
debug_level = 7
cache_credentials = true
ldap_id_use_start_tls = true
ldap_tls_cacertdir = /home/ubuntu/ssl_Linux
ldap_tls_cacert = /home/ubuntu/ssl_Linux/gldap.crt
ldap_tls_cert = /home/ubuntu/ssl_Linux/gldap.crt
ldap_tls_key = /home/ubuntu/ssl_Linux/gldap.key
ldap_uri = ldaps://ldap.google.com:636
ldap_search_base = ou=Users,dc=mydomain,dc=com
ldap_group_name = uniqueMember
id_provider = ldap
auth_provider = ldap
ldap_schema = rfc2307bis
ldap_user_uuid = entryUUID
ldap_groups_use_matching_rule_in_chain = true
ldap_initgroups_use_matching_rule_in_chain = true
enumerate = false
在这里我可以启动 SSSD 服务 bt 得到以下错误
Nov 15 09:14:54 myserver systemd[1]: Started System Security Services Daemon.
Nov 15 09:14:55 myserver sssd[be[67530]: Could not start TLS encryption. (unknown error code)
Nov 15 09:16:11 myserver sssd[be[67530]: Could not start TLS encryption. (unknown error code)
Nov 15 09:16:11 myserver sssd[be[67530]: Backend is offline
Nov 15 09:17:19 myserver sssd[be[67530]: Could not start TLS encryption. (unknown error code)
Nov 15 09:19:48 myserver sssd[be[67530]: Could not start TLS encryption. (unknown error code)
Nov 15 09:24:02 myserver sssd[be[67530]: Could not start TLS encryption. (unknown error code)
仅供参考:我可以使用以下命令成功通过 google 安全 LDAP 进行身份验证
LDAPTLS_CERT=mycrt.crt LDAPTLS_KEY=mykey.key ldapsearch -H ldaps://ldap.google.com:636 -b "ou=Users,dc=mydomain,dc=com" -D "my.user@mydomain.com" "(uid=my.user)" -W
参考:https : //helpcenter.itopia.com/en/articles/2394004-configuring-google-cloud-identity-ldap-on-ubuntu-16-04-for-user-logins
请帮助我,
谢谢 :)
解决方案
推荐阅读
- javascript - 如何在此代码中放置时间条件?
- python - 如何从句子列表中只找到唯一的句子
- string - 如何删除字典中的标点符号
- unity3d - 在 unity probuilder 中,如何使用选定的顶点创建新面
- sql-server - 使用临时表比较 SQL Server 存储过程中的 2 个表
- r - 获取变量之间的所有成对散点图
- keylistener - 在一个类中实现 keylistener 以使用在另一个类中创建的 jframe
- python - 困难,包括 python linter 范围内的额外智能感知路径
- java - 主线程如何向子线程传递信息(如何在run方法中处理消息?)?
- java - OnClickListener 导致无限循环