本文介绍使用FreeIPA为SS信任用户在SSSD上设置默认登录Shell的方法。
前言
IPA身份管理服务器提供与Microsoft Active Directory的双向用户身份和密码同步，但是在配置IPA和Active Directory之后，用户的默认shell是/bin/sh，本文将讨论如何在FreeIPA客户端上更改AD信任用户的默认shell，以便所有用户都可以享受更好的shell环境，如bash和zsh。
我假设你已经安装并配置了FreeIPA服务器和客户端，参考：
在SSSD上更改默认Shell
系统安全服务守护程序(SSSD)是一种用于访问远程目录和身份验证机制的系统服务，它将本地系统(SSSD客户端)连接到外部后端系统(域)，我们将编辑SSSD客户端配置文件/etc/sssd/sssd.conf并在DOMAIN部分下定义默认shell：
$ sudo vim /etc/sssd/sssd.conf
.......
default_shell = /bin/bash
override_shell = /bin/bash
见下面的截图：
进行更改后，删除sssd缓存并重新启动sssd服务：
sudo rm -rf /var/lib/sss/db/*
sudo systemctl restart sssd
检查AD上的用户：
$ id ADSRV01\\ipauser
uid=1426401131(ipauser@mydomain.com) gid=1426401131(ipauser@mydomain.com) groups=1426401131(ipauser@mydomain.com),1426400513(domain users@mydomain.com),915800006(ad_users)
尝试ssh作为AD用户：
$ ssh ipauser\@mydomain.com@localhost
Password:
Creating home directory for ipauser@mydomain.net.
Last login: Fri Jun 21 16:41:27 2019 from localhost
检查用户登录shell：
$ echo $SHELL
/bin/bash
至此，现在将/bin/bash作为所有通过SSH访问Linux服务的AD用户的默认shell。
相关主题
