Linux下如何安装FreeIPA
这篇文章主要介绍了Linux下如何安装FreeIPA，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。
FreeIPA 是一个集 Linux (Fedora)、389 目录服务器、MITKerberos、NTP、DNS、Dogtag（认证系统）于一体的综合安全信息管理解决方案。它由一个 Web 界面和命令行管理工具组成
简介FreeIPA是针对Linux/UNIX网络环境的集成身份和认证解决方案。FreeIPA服务器通过存储关于用户、组、主机和其他管理计算机网络安全方面所需的对象的数据，提供集中的身份验证、授权和帐户信息。
FreeIPA构建于众所周知的开源组件和标准协议之上，非常注重管理的简便性以及安装和配置任务的自动化。
可以在一个FreeIPA域中轻松地配置多个FreeIPA服务器，以提供冗余和可伸缩性。389目录服务器是主要的数据存储，并提供了完整的多主LDAPv3目录基础结构。单点登录身份验证是通过MIT Kerberos KDC提供的。基于Dogtag项目的集成证书颁发机构增强了身份验证功能。还可以使用集成的ISC绑定服务器管理域名。
环境准备Centos7.7 虚拟机两台
IPA server 版本 4.6.5
地址信息VM1作为服务端
VM2作为客户端
DNS地址先设置成公网地址，因为需要从网络安装软件包。安装完软件包之后需要VM1和VM2的dns地址改成192.168.43.138，也就是改成VM1的地址。
关闭防火墙两台虚拟机都要关闭防火墙。
#关闭firewalld和selinux设置成Permissive模式[root@localhost~]#systemctlstopfirewalld&&systemctldisablefirewalld&&setenforce0#关闭selinux[root@localhost~]#sed-i'/^SELINUX/s/enforcing/disabled/'/etc/selinux/config修改主机名和修改/etc/hosts文件
VM1修改内容：
[root@localhost~]#hostnamectlset-hostnameserver.linuxprobe.com[root@localhost~]#echo'192.168.43.138server.linuxprobe.comserver’>>/etc/hosts[root@localhost~]#echo‘192.168.43.139client.linuxprobe.comclient'>>/etc/hosts
VM2修改内容：
[root@localhost~]#hostnamectlset-hostnameclient.linuxprobe.com[root@localhost~]#echo'192.168.43.138server.linuxprobe.comserver’>>/etc/hosts[root@localhost~]#echo‘192.168.43.139client.linuxprobe.comclient'>>/etc/hosts开机ntp时间同步
在VM1和VM2上面设置ntp服务器地址为 ntp.aliyun.com
#注释掉自带的服务器地址[root@localhost~]#sed-i's/^server/#&/'/etc/chrony.conf#添加ntp.aliyun.com[root@localhost~]#echo'serverntp.aliyun.comiburst'>>/etc/chrony.conf#重启chronyd服务[root@localhost~]#systemctlrestartchronyd#查看ntp状态[root@localhost~]#chronycsources-v210Numberofsources=1.--Sourcemode'^'=server,'='=peer,'#'=localclock./.-Sourcestate'*'=currentsynced,'+'=combined,'-'=notcombined,|/'?'=unreachable,'x'=timemaybeinerror,'~'=timetoovariable.||.-xxxx[yyyy]+/-zzzz||Reachabilityregister(octal)-.|xxxx=adjustedoffset,||Log2(Pollinginterval)--.||yyyy=measuredoffset,||\||zzzz=estimatederror.||||\MSName/IPaddressStratumPollReachLastRxLastsample===============================================================================^*203.107.6.88261740-5540us[-5762us]+/-16ms
然后重启一下VM1和VM2
[root@localhost~]#reboot在VM1中配置FreeIPA 服务端
安装ipa-server
[root@server~]#yuminstall-yipa-serverbindbind-dyndb-ldapipa-server-dns
配置ipa-server
先设置网卡dns地址为本地地址。
然后配置ipa-server
[root@server~]#ipa-server-install--setup-dns--forwarder=114.114.114.114
#为首次登陆的用户创建主目录，并且更新配置[root@server~]#authconfig--enablemkhomedir--update
感谢你能够认真阅读完这篇文章，希望小编分享的“Linux下如何安装FreeIPA”这篇文章对大家有帮助，同时也希望大家多多支持亿速云，关注亿速云行业资讯频道，更多相关知识等着你来学习!
声明：本站所有文章资源内容，如无特殊说明或标注，均为采集网络资源。如若本站内容侵犯了原著者的合法权益，可联系本站删除。
