Ein Vortrag von Michael Ströder auf der GPN19.
Mit grossen Widerwillen hat der Autor einen NSS/PAM-Dienst als Ersatz für sssd und nss-pam-ldapd implementiert, obwohl es ihm grundsätzlich sehr widerstrebt das Rad neu zu erfinden.
Der Vortrag stellt dar, warum für den Einsatzzweck eine eigene Implementierung sinnvoll erschien, wie es genau gemacht wurde und warum das Ergebnis namens aehostd für die Integration mit Æ-DIR besser ist als andere Implementierungen. Insbesondere wird auch die Anbindung (Enrollment) einer VM ohne lokalen Login-Account gezeigt.
Nützliche Vorkenntnisse: Login unter Linux, SSH, PAM, nsswitch.conf
Links: