
Ich habe RADIUS und TACACS+ AAA auf CentOS 6 verwendet und muss diese Funktionalität auf CentOS 8 duplizieren. Die Änderungen an der aktuellen NSS-Konfiguration verwirren mich jedoch.Wie nehme ich Änderungen an nsswitch.conf vor?passwd: files
Insbesondere habe ich unter CentOS 6 in /etc/nsswitch.conf passwd: tacplus files
für TACACS+-Unterstützung und für RADIUS-Unterstützung durch ersetzt passwd: mapname files mapuid
. (Ich füge auch entsprechende Regeln für /etc/pam.d/sshd und login ein.) Unter CentOS 8 sehe ich in /etc/nsswitch.conf eine Warnung, es nicht zu ändern. Ich habe versucht, was dort steht:
# If you want to make changes to nsswitch.conf please modify
# /etc/authselect/user-nsswitch.conf and run 'authselect apply-changes'.
Aber das ändert nichts an nsswitch.conf.