我最近build立了一个linux系统（Debian-Jesse），它已经join了一个基于MS的Kerberos域，并且已经被设置为允许基于Kerberos的远程访问validation。
唯一的问题是，身份validation将不会成功，除非有一个匹配的本地用户。 例如，如果我尝试以wboynton @ EXAMPLE.COM @ xx.xxx.xxx.xx的身份login，它将接受我的密码，然后我将看到auth.log确认我的kerberos身份validation，然后由于找不到而拒绝我我在/etc/shadow 。
然后，如果我在远程计算机上运行sudo adduser wboynton并以远程方式尝试远程login，则会成功。
我环顾四周，在互联网上find一个build议，写一个pam_script脚本，在testing每个kerberizedlogin尝试的auth之前创build一个用户，如果它尚不存在的话。 但是，这对我来说似乎很笨拙。 到目前为止，我还没有能够find将Kerberos指定为权限并完全绕过/etc/passwd和/etc/shadow的可靠方法。 这样的系统是否存在？
谢谢！