Centos7.7 安裝FreeIPA （一）

FreeIPA是一個集成了Linux (Fedora)、389目錄服務(wù)器、MIT Kerberos、NTP、DNS和Dogtag(證書系統(tǒng))的安全信息管理解決方案。它由web界面和 命令行管理工具組成。

FreeIPA是針對Linux/UNIX網(wǎng)絡(luò)環(huán)境的集成身份和認(rèn)證解決方案。FreeIPA服務(wù)器通過存儲關(guān)于用戶、組、主機(jī)和其他管理計(jì)算機(jī)網(wǎng)絡(luò)安全方面所需的對象的數(shù)據(jù)，提供集中的身份驗(yàn)證、授權(quán)和帳戶信息。

FreeIPA構(gòu)建于眾所周知的開源組件和標(biāo)準(zhǔn)協(xié)議之上，非常注重管理的簡便性以及安裝和配置任務(wù)的自動化。

可以在一個FreeIPA域中輕松地配置多個FreeIPA服務(wù)器，以提供冗余和可伸縮性。389目錄服務(wù)器是主要的數(shù)據(jù)存儲，并提供了完整的多主LDAPv3目錄基礎(chǔ)結(jié)構(gòu)。單點(diǎn)登錄身份驗(yàn)證是通過MIT Kerberos KDC提供的?；贒ogtag項(xiàng)目的集成證書頒發(fā)機(jī)構(gòu)增強(qiáng)了身份驗(yàn)證功能。還可以使用集成的ISC綁定服務(wù)器管理域名。

Centos7.7 虛擬機(jī)兩臺

IPA server 版本 4.6.5

VM1作為服務(wù)端

VM2作為客戶端

DNS地址先設(shè)置成公網(wǎng)地址，因?yàn)樾枰獜木W(wǎng)絡(luò)安裝軟件包。安裝完軟件包之后需要VM1和VM2的dns地址改成192.168.43.138，也就是改成VM1的地址。

兩臺虛擬機(jī)都要關(guān)閉防火墻。

# 關(guān)閉firewalld 和 selinux設(shè)置成Permissive模式
[root@localhost ~]# systemctl stop firewalld && systemctl disable firewalld && setenforce 0
# 關(guān)閉selinux
[root@localhost ~]# sed -i '/^SELINUX/s/enforcing/disabled/' /etc/selinux/config

VM1修改內(nèi)容：

[root@localhost ~]# hostnamectl set-hostname server.linuxprobe.com
[root@localhost ~]# echo '192.168.43.138 server.linuxprobe.com server’ >> /etc/hosts
[root@localhost ~]# echo ‘192.168.43.139 client.linuxprobe.com client' >> /etc/hosts

VM2修改內(nèi)容：

[root@localhost ~]# hostnamectl set-hostname client.linuxprobe.com
[root@localhost ~]# echo '192.168.43.138 server.linuxprobe.com server’ >> /etc/hosts
[root@localhost ~]# echo ‘192.168.43.139 client.linuxprobe.com client' >> /etc/hosts

在VM1和VM2上面設(shè)置ntp服務(wù)器地址為 ntp.aliyun.com

# 注釋掉自帶的服務(wù)器地址
[root@localhost ~]# sed -i 's/^server/#&/' /etc/chrony.conf
# 添加ntp.aliyun.com
[root@localhost ~]# echo 'server ntp.aliyun.com iburst' >> /etc/chrony.conf
# 重啟chronyd服務(wù)
[root@localhost ~]# systemctl restart chronyd
# 查看ntp狀態(tài)
[root@localhost ~]# chronyc sources -v
210 Number of sources = 1
  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
 / .- Source state '*' = current synced, '+' = combined , '-' = not combined,
| /   '?' = unreachable, 'x' = time may be in error, '~' = time too variable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^* 203.107.6.88                  2   6    17    40  -5540us[-5762us] +/-   16ms

然后重啟一下VM1和VM2

[root@localhost ~]# reboot

[root@server ~]# yum install -y ipa-server bind bind-dyndb-ldap ipa-server-dns

先設(shè)置網(wǎng)卡dns地址為本地地址。

然后配置ipa-server

[root@server ~]# ipa-server-install --setup-dns --forwarder=114.114.114.114

# 為首次登陸的用戶創(chuàng)建主目錄 ，并且更新配置
[root@server ~]# authconfig --enablemkhomedir --update