Centos7.7 安装FreeIPA （三）

最新推荐文章于 2023-07-30 21:51:15 发布

转载最新推荐文章于 2023-07-30 21:51:15 发布 · 204 阅读

CC 4.0 BY-SA版权

原文链接：https://www.linuxprobe.com/centos7-install-freeipa-three.html

本文详细介绍在虚拟机环境中设置FreeIPA客户端的过程，包括修改DNS、安装ipa-client、加入域等步骤，验证了用户登录及sudo规则的有效性。

导读	FreeIPA是一个集成了Linux (Fedora)、389目录服务器、MIT Kerberos、NTP、DNS和Dogtag(证书系统)的安全信息管理解决方案。它由web界面和命令行管理工具组成。

在VM2中设置FreeIPA客户端

修改客户端网卡dns地址为192.168.43.138(server端地址)，然后重启网卡
Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）

安装ipa-client

[root@client ~]# yum -y install ipa-client

把client端加入域

# 服务端会默认将客户端主机名解析成当前的IP地址
[root@client ~]# ipa-client-install --mkhomedir --enable-dns-updates --no-ntp -p admin

Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）

可以看到 client主机已经加入域了。

Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）

然后用bpang这个用户ssh登录client端测试，输入密码之后提示更改密码，更改完密码正常登录到client，并且为bpang用户自动创建了家目录。

Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）

然后输入sudo -i可以切换成root用户，说明配置的sudo规则正常使用。Linux就该这么学

Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）