Single Sign On部分适用于Linux + AD

Question

我通过SSSD服务为我的Linux集群启用了AD身份验证。一个副作用是我现在可以为群集执行SSO，但它适用于某些帐户，而不适用于其他帐户。例如，我有两个他们都注册到域的Linux机器。而且两个账户都是域用户，并且都被允许访问Linux机器。一个人可以从一个箱子跳到另一个箱子，但另一个账户不会。默认配置SSSD和SSHD。我不知道我必须检查什么？

Answer 1

好吧，我弄明白了，我从一个帐户中索取了另一个帐户，所以第二个帐户的密钥表中没有密码，这就是为什么SSO不起作用。