使用 sssd 將 redhat 7 機器加入 Active Directory 網域而不提示輸入密碼

Question

如何使用 sssd 將 Red Hat 7 電腦加入 Active Directory 網域而不提示輸入密碼？我正在嘗試自動化網域加入。

realm join -U adjoin --client-software=sssd abc.com

Answer 1

手冊realm頁說：

通常可以使用 kerberos 憑證來執行加入操作。在開始加入之前使用 kinit 指令取得憑證。不要指定 --user 參數，系統將從憑證快取中自動選擇使用者。此領域遵循 KRB5_CCACHE 環境變量，但如果不存在，則使用預設的 kerberos 憑證快取。並非所有類型的伺服器都可以使用 kerberos 憑證加入，有些伺服器（如 IPA）堅持提示輸入密碼。

因此，如果我理解正確的話，只需獲取 Kerberos 憑證kinit而不添加應該--useroption就可以了。