Повышение стабильности авторизации при доверительных отношениях с MS AS

[Костюков Владимир]

Для ускорения и повышения стабильности авторизации можно смонтировать кеш на виртуальный диск, устранив затраты на дисковый ввод-вывод, добавив следующую строку в /etc/fstab:

tmpfs /var/lib/sss/db/ tmpfs size=300M,mode=0700,rootcontext=system_u:object_r:sssd_var_lib_t:s0 0 0

Затем монтируем каталог и перезапускаем sssd:
mount /var/lib/sss/db/
systemctl restart sssd
Настраиваем размер кэша в соответствии с размером вашего каталога IPA и AD. Как правило 100 МБ на 10 000 записей LDAP.