SSSD 域配置片段

一般來說，conf.d 風格的目錄的想法似乎是允許一個非常模組化的、插入式的方法來添加特性或配置。/etc/sssd/conf.d/具體來說，對於 SSSD，在(RHEL)下的配置文件中添加更多域似乎是合乎邏輯的。配置部分中的domains指令[sssd]定義了實際使用的域。

SSSD 的“手冊”頁面指出，給定部分/參數的衝突值將根據配置文件的字母順序採用最後一個值的值。因此，實際上不可能在不考慮現有配置的情況下僅部署新域配置，因為如果新配置文件包含一個[sssd]/domains配置指令，該指令僅包含同一文件中的域名稱，那麼它可能是唯一的域得到配置。

在將進一步[sssd]的sssd.conf配置部署到conf.d. 這對我來說似乎是解決方案，但我想查詢社區以查看是否有其他更聰明的解決方案。

你是對的，定義域沒有很好地定義。我們計劃為（其中一個）下一個版本做的是使domains=參數可選。這樣，任何定義的域部分都將自動啟用，您只需刪除域並通過包含域的片段的名稱來控制它們的順序。

引用自：https://unix.stackexchange.com/questions/370662