RHEL 8 の sssd では ldaps で認証サーバに認証できるが ldap では認証できない.
https://tylersguides.com/guides/configuring-ldap-authentication-on-centos-8/
nss-pam-ldapd
nss-pam-ldapd-0.9.9-3.el8.x86_64 nscd-2.28-72.el8.x86_64
authselect のプロファイルを作成する
# cp -Rp /usr/share/authselect/default/sssd /etc/authselect/custom/nslcd # cd /etc/authselect/custom/nslcd # sed -i 's/sss/ldap/g' fingerprint-auth # sed -i 's/sss/ldap/g' password-auth # sed -i 's/sss/ldap/g' smartcard-auth # sed -i 's/sss/ldap/g' system-auth # sed -i 's/sss/ldap/g' nsswitch.conf # sed -i 's/SSSD/NSLCD/g' REQUIREMENTS
下記,ldap.conf と同様.
BASE ou=Users,dc=ldap,dc=example,dc=jp URI ldap://ldap.example.jp
# systemctl enable nslcd # systemctl restart nslcd # authselect select custom/nslcd --force