質問: ldapを使用したホームディレクトリとpam.d バックグラウンド: 私は、設定側のpamおよびldap認証の詳細についてはあまり詳しくありません。私はpamを使用するシステムを使用しましたが、システム自体ではなく、アプリケーションのみに取り組みました。質問: pamを使用してldap経由の認証を制御することは、システムにホームディレクトリが作成されないことを意味しますか?そうでない場合、サーバー上にユーザーを作成するか、どういうわけかldapソースからシステムにユーザーをプッシュしますか?
回答: oddjob-mkhomedirの使用をお勧めします:centos 7の場合、これは機能します。yum install oddjob-mkhomedir これを/etc/pam.d/system-authと/etc/pam.d/password-authに追加します。session optional pam_oddjob_mkhomedir.so skel=/etc/skel そして最後に:systemctl enable oddjob; systemctl start oddjob これはもともとここに投稿されました: https://www.centos.org/forums/viewtopic.php?t=48631 注:/homeパーティションをマウントした直後の場合は、必ずrestorecon /homeを実行してください。