Linux에서 winbind가 이름 확인에 영향을 미칠 수 있음

Linux에서 winbind가 이름 확인에 영향을 미칠 수 있음

vagrant에서 Linux 상자를 사용해야 하며 /etc/resolv.conf 및 /etc/hosts가 동일하지만 winbind를 사용하여 Active Directory에서 SSO를 수행하고 있습니다. 다음을 사용하여 도메인 컨트롤러를 해결하려고 할 때:

dig SRV _ldap._tcp.wonga.com

winbind를 사용하는 서버에서 연결 시간 초과가 발생했습니다. 일반적인 이름 확인은 정상적으로 작동합니다. nscd가 실행되고 있지 않습니다. winbind가 이름 확인에 영향을 줄 수 있는지, 그리고 /etc/resolv.conf 및 /etc/hosts만 이름 확인에 관여하는지 궁금합니다. /etc/nssswitch.conf는 다음과 같습니다.

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat winbind
group:          compat winbind
shadow:         compat

hosts:          files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

passwd 및 group에서 winbind를 제거하면 아무 것도 변경되지 않으며 결국 이름 확인과 관련된 nsswitch.conf 줄은 다음과 같아야 합니다.

hosts:          files dns

답변1

Winbind는 여기서 DNS 조회에 영향을 주지 않습니다.

AD 도메인 컨트롤러에 대해 동일한 DNS 쿼리를 성공적으로 수행할 수 있습니다.

우리는 또한 nscd를 실행하지 않으며 내 nss 파일은 귀하의 파일과 동일해 보입니다.

VirtualBox의 NAT가 영향을 미칠 수 있습니까? 브리징으로 전환하는 것이 도움이 됩니까?

관련 정보