Ich möchte unseren vorhandenen Verzeichnisserver durch 389DS Multi-Master-Replikation ersetzen. Außerdem muss TLS für die SSDD-Client-Konfiguration aktiviert werden.
Ich habe im Internet gesucht und einen einzelnen 389DS erstellt, kann TLS aber nicht richtig konfigurieren. Kann mir jemand den Link schicken, auf den ich mich beziehen kann?
Antwort1
Das 389DS TLS-Setup befindet sich in diesem Dokument:https://directory.fedoraproject.org/docs/389ds/howto/howto-ssl.html
Auf einem Rechner, auf dem die sssd LDAP-Pakete installiert sind, finden Sie die benötigte Dokumentation auf der Manpage sssd-ldap(5). Auch die Dokumentation von Red Hat zur Konfiguration von sssd ist ziemlich gut:https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/system-level_authentication_guide/sssd