Centos7.7安裝FreeIPA的步驟

這篇文章主要介紹“Centos7.7安裝FreeIPA的步驟”，在日常操作中，相信很多人在Centos7.7安裝FreeIPA的步驟問題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”Centos7.7安裝FreeIPA的步驟”的疑惑有所幫助！接下來，請(qǐng)跟著小編一起來學(xué)習(xí)吧！

添加用戶

從物理機(jī)用瀏覽器訪問ipa服務(wù)器，需要修改一下hosts文件。路徑：C:\Windows\System32\drivers\etc\hosts

瀏覽器輸入https://server.linuxprobe.com 顯示ipa登錄界面

添加用戶

點(diǎn)擊 添加和編輯

修改登錄 shell 為 /bin/bash，用戶認(rèn)證類型 勾選“密碼” ，然后保存修改。

配置sudo規(guī)則

點(diǎn)擊 策略-Sudo,下拉選擇Sudo規(guī)則-添加

規(guī)則名稱設(shè)置為admin，我們需要給admin組設(shè)置sudo規(guī)則，稍后我們把bpang用戶添加到admin組。 點(diǎn)擊“添加和編輯”

規(guī)則應(yīng)用的用戶類別 設(shè)置為 “任何人” ， 規(guī)則應(yīng)用的主機(jī)類別 設(shè)置為 “任何主機(jī)”

規(guī)則適用的 命令類別 設(shè)置為 “任何命令”， 作為規(guī)則使用的用戶類別來運(yùn)行 設(shè)置為 “任何人”， 作為規(guī)則適用的用戶組類別來運(yùn)行 設(shè)置為 “任何組”

然后保存。

提示：配置完sudo不會(huì)馬上生效，因?yàn)閟ssd有緩存，sssd緩存目錄在/var/lib/sss/db/，sssd定時(shí)把sudo policy緩存在自己的本地，然后定時(shí)更新。我們需要在/etc/ sssd /sssd.conf里面添加幾行代碼 ，然后重啟sssd服務(wù)。

debug_level = 0x3ff0  #debug level
ldap_sudo_full_refresh_interval = 3600
ldap_sudo_smart_refresh_interval = 30

到此，關(guān)于“Centos7.7安裝FreeIPA的步驟”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注億速云網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)砀鄬?shí)用的文章！