AlmaLinux 8中使用authselect配置nsswitch.conf适配LDAP求助

方案一：通过SSSD对接LDAP（推荐） #

SSSD是现代Linux系统身份认证管理的标准组件，它作为中间层对接LDAP，nsswitch中只需配置sss条目即可，无需直接写入ldap。步骤如下：

1. 安装依赖包
   根据发行版执行对应命令：

   # RHEL/CentOS/Rocky Linux
   dnf install sssd sssd-ldap
   # Debian/Ubuntu
   apt install sssd sssd-ldap
   

2. 配置SSSD连接LDAP
   编辑/etc/sssd/sssd.conf，填入你的LDAP服务器信息（示例配置）：

   [sssd]
   services = nss, pam, autofs
   domains = default
   
   [domain/default]
   id_provider = ldap
   auth_provider = ldap
   ldap_uri = ldap://your-ldap-server.example.com
   ldap_search_base = dc=example,dc=com
   # 启用TLS加密时添加以下配置
   ldap_id_use_start_tls = True
   ldap_tls_cacert = /etc/pki/tls/certs/ca-bundle.crt
   

   设置文件权限（必须为600，否则SSSD拒绝加载）：

   chmod 600 /etc/sssd/sssd.conf
   

3. 启动并启用SSSD服务

   systemctl enable --now sssd
   

4. 用authselect应用SSSD配置
   执行命令覆盖现有配置：

   authselect select sssd --force
   

   此时生成的nsswitch.conf中，passwd、group、netgroup、automount条目会包含sss，SSSD会自动处理LDAP查询请求。

方案二：直接使用LDAP NSS模块（仅兼容旧场景） #

若需直接在nsswitch中配置ldap条目，可通过自定义authselect profile实现：

1. 安装LDAP NSS依赖

   # RHEL/CentOS
   dnf install nss-pam-ldapd
   # Debian/Ubuntu
   apt install libnss-ldap libpam-ldap
   

2. 创建自定义authselect profile
   基于minimal模板生成自定义配置：

   authselect create-profile my-ldap --base-on minimal
   

3. 修改自定义profile的nsswitch模板
   编辑/etc/authselect/custom/my-ldap/nsswitch.conf，调整对应条目：

   passwd:     files ldap systemd
   group:      files ldap systemd
   netgroup:   ldap files
   automount:  ldap files
   

4. 应用自定义profile

   authselect select custom/my-ldap --force
   

5. 配置LDAP客户端
   根据安装的包，编辑对应配置文件（如/etc/nslcd.conf或/etc/ldap.conf）填入LDAP服务器信息，然后重启相关服务（如nslcd）。

内容的提问来源于stack exchange，提问作者Plainpup