Setup kerberos config
This commit is contained in:
parent
48caacd9e5
commit
e869e5d790
@ -59,6 +59,24 @@ in
|
|||||||
'';
|
'';
|
||||||
};
|
};
|
||||||
|
|
||||||
|
# Set up Kerberos
|
||||||
|
security.krb5 = {
|
||||||
|
enable = true;
|
||||||
|
settings = {
|
||||||
|
libdefaults = {
|
||||||
|
default_realm = domainUpper;
|
||||||
|
dns_lookup_realm = false;
|
||||||
|
dns_lookup_kdc = true;
|
||||||
|
rdns = false;
|
||||||
|
};
|
||||||
|
realms.${domainUpper} = { };
|
||||||
|
domain_realm = {
|
||||||
|
"${domain}" = domainUpper;
|
||||||
|
".${domain}" = domainUpper;
|
||||||
|
};
|
||||||
|
};
|
||||||
|
};
|
||||||
|
|
||||||
# Set up SSSD
|
# Set up SSSD
|
||||||
services.sssd = {
|
services.sssd = {
|
||||||
enable = true;
|
enable = true;
|
||||||
|
Loading…
x
Reference in New Issue
Block a user