sssd permet d'utiliser un cache, ce qui a 2 avantages :
- sur un portable, ben ça marche sans le réseau
- sur un desktop, tu évites du trafic inutile, et surtout, ton serveur marche encore même si le ldap est en rade ( ou en cours de maintenance ).
sssd permet aussi une intégration simplifié de kerberos, même si j'imagine que ça t'apporte rien si tu as pas de kerberos.
Et si j'en crois ce lien https://features.opensuse.org/310176 , {pam,nss}_ldap n'est pas sans souci ( même si je reconnait que j'ai pas vu ce genre de problème personnellement ).
[^] # Re: Ça sent le réchauffé...
Posté par Misc (site web personnel) . En réponse au journal The destructive desktop — Linux in trouble?. Évalué à 2.
sssd permet d'utiliser un cache, ce qui a 2 avantages :
- sur un portable, ben ça marche sans le réseau
- sur un desktop, tu évites du trafic inutile, et surtout, ton serveur marche encore même si le ldap est en rade ( ou en cours de maintenance ).
sssd permet aussi une intégration simplifié de kerberos, même si j'imagine que ça t'apporte rien si tu as pas de kerberos.
Et si j'en crois ce lien https://features.opensuse.org/310176 , {pam,nss}_ldap n'est pas sans souci ( même si je reconnait que j'ai pas vu ce genre de problème personnellement ).