基于FreeIPA的身份集中认证部署

最新推荐文章于 2025-06-13 15:59:03 发布

weixin_33812433

最新推荐文章于 2025-06-13 15:59:03 发布

阅读量886

点赞数

CC 4.0 BY-SA版权

文章标签： ldap 操作系统

原文链接：http://blog.51cto.com/nauty/1892341

本文介绍如何在三台CentOS 7服务器上进行测试部署，包括IPA服务器的安装及用户/组的创建过程。

使用3台服务器进行测试：

操作系统版本：CentOS-7-x86_64-Everything-1511.iso

服务器	ipa1.itgram.cn	ipa2.itgram.cn
客户端	ipac.itgram.cn

1、IPA服务器安装

2、用户/组创建

转载于:https://blog.51cto.com/nauty/1892341

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33812433

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

FreeIPA 统一身份认证实现

悦分享

12-02

4927

1. FreeIPA简介FreeIPA是一个用于Linux/Unix环境开源的身份管理系统，提供集中式帐户管理和身份验证，与Windows Active Directory或LDAP的作用类似。FreeIPA集成了389目录服务器、MIT Kerberos、Apache HTTP服务器、NTP、DNS、Dogtag（证书系统）和SSSD，使其成为标识管理、策略管理和执行审计跟踪的安全解决方案。

如何在CentOS 8上安装和配置FreeIPA服务器

A5互联

10-09

1315

FreeIPA是一个基于Linux和Unix系统的开放源码的集成身份和认证解决方案，它通过存储用户、组、主机和其他对象的数据来提供集中的认证。它通过存储用户、组、主机和其他对象的数据来提供集中式认证。它为Linux、Mac和Windows提供了一个集成的身份管理服务。FreeIPA基于389目录服务器、Kerberos、SSSD、Dogtag、NTP和DNS。它提供了一个基于Web的界面，从中央位置管理您领域内的Linux用户和客户端。在本文中，我们将向您展示如何在CentOS 8上安装FreeIPA服务器

参与评论您还未登录，请先登录后发表或查看评论

freeipa证书相关的一些命令

HRay's blog

04-12

1971

ipa-getcert list #查看全部证书 ipa-cacert-manage renew #更新证书 ipa-getcert resubmit -i cert_nickname #cert_nickname自行替换，可由ipa-getcert list 命令获取到，结合自带的certmonger服务可以更新证书过期时间最后吐槽下freeipa的证书是个大坑，默认CA是...

在RHEL/CentOS 8中安装和配置FreeIPA服务器

最新发布

allway2的博客

06-13

1179

要使用 Web UI，用户必须使用 FreeIPA Kerberos 域进行身份验证，并具有有效的 Kerberos 票证。这将恢复客户端系统的先前配置。此脚本可以接受 FreeIPA 实例使用的服务（如 DNS 和 Kerberos）的用户定义设置，也可以为管理员提供最少的输入预定义值。因此，在 RHEL 8 中安装和配置 FreeIPA 服务器的 rpm 已更改，我们将在本文中深入讨论。现在，在本文中，我将分享在 RHEL 8 和/或 CentOS 8 中安装和配置 FreeIPA 服务器的步骤。

freeipa

cnbird's blog

11-08

2244

freeipa

企业级大数据安全架构（八）FreeIPA高可用部署

02-01

1526

作者：楼高前面第七章详细介绍了部署FreeIPA来做kerberos认证，这节接着介绍FreeIPA高可用部署。

Ansible自动化部署FreeIPA：角色和模块的详解

FreeIPA是一个开源项目，旨在为Linux/Unix环境提供集中身份管理解决方案，包括但不限于用户管理、认证、授权和证书管理等。 #### Ansible在FreeIPA中的应用 1. **Ansible角色和模块的使用** - **角色（Roles）**...

FreeIPA How To (Fedora)

06-19

FreeIPA是一个开源的替代微软目录服务器的产品，提供了基于LDAP的集中授权、Kerberos认证、时间服务器、DNS服务和证书颁发机构等功能。它还具备基于主机和角色的访问控制，同时提供了功能完备的Web界面和优秀的...

DevOps环境搭建：基于Docker和FreeIPA的脚本实践

FreeIPA 是一个开源项目，用于集中管理计算机网络身份，提供身份认证、授权和账户信息管理。 #### 概述存储库中的脚本旨在设置一个小型计算机集群环境，也兼容单节点设置。环境分为： - **管理节点**：负责提供...

企业级集中身份认证及授权管理实践freeipa

Jonathan158的专栏

11-10

1005

https://blog.youkuaiyun.com/xuyaqun/article/details/51596018

freeipa-letsencrypt:允许对FreeIPA Web界面使用Let's Encrypt证书的快速破解

05-03

这两个脚本试图自动获取并在FreeIPA Web界面上安装“让我们加密”证书。要使用它，请执行以下操作：将/ var / lib / ipa / certs /和/ var / lib / ipa / private /备份到某个安全的地方（其中包含私钥！）克隆/解压缩所有脚本，包括“ ca”子目录在renew-le.sh中设置EMAIL变量在ipa-httpd.cnf中设置FQDN 运行一次setup-le.sh脚本以准备计算机。该脚本将：安装让我们加密客户端程序包将Let's Encrypt CA证书安装到FreeIPA证书存储中为FreeIPA Web界面请求新证书每天运行一次renew-le.sh脚本：它将根据需要更新证书如果您有任何问题，请随时与FreeIPA团队联系： ://www.freeipa.org/page/Contribute#Com

ansible-freeipa：FreeIPA的Ansible角色和模块

01-31

FreeIPA Ansible系列该存储库包含角色和剧本，用于安装和卸载 servers ， replicas和clients 。还有用于组，主机，拓扑和用户管理的模块。注意：可用的剧本和角色需要已配置的可用环境，在该环境中可访问的可用节点并已正确设置为具有IP地址和有效的程序包管理器。产品特点服务器，副本和客户端部署群集部署：一本剧本中的服务器，副本和客户端一次性密码（OTP）支持客户端安装客户维修方式以及与控制器之间的备份和还原配置管理模块委派管理模块 DNS配置管理模块 dns转发器管理模块 DNS记录管理模块 DNS区域管理模块群组管理模块 Hbacrule管理模块 hbacsvc管理模块用于hbacsvcgroup管理的模块主机管理模块主机组管理模块位置管理模块权限管理模块权限管理模块 pwpolicy管理的模块角色管理模块自助服务管理模块服务管理模块 sudocmd管理模块 sudocmdgroup管理的模块 Sudorule管理模块拓扑管理模块信任管理模块用户管理模块库管理模块支持的FreeIPA版本所有角色均支持F

ansible-freeipa-lab:具有Active Directory的FreeIPA身份管理（IDM）的测试环境

04-18

具有Active Directory信任的FreeIPA身份管理（IDM） LAB概述域作业系统领域领域 Netbios名称知识产权 Windows Server 2019 广告测试广告测试广告 192.168.68.10 Centos的8 IPA测试 ipa.ad.test IPA Freeipa服务器192.168.68.11 伺服器角色作业系统合格域名知识产权域控制器服务器2019 dc1.ad.test 192.168.68.10 IPA服务器 Centos的8 ipa.idm.ad.test 192.168.68.11 IPA副本 Centos的8 rep.idm.ad.test 192.168.68.12 IPA客户 Centos的8 气候测试 192.168.68.13 用户数用户领域角色密码行政人员广告测试

mokey：FreeIPA自助帐户管理门户

02-16

FreeIPA自助帐户管理工具什么是mokey？ mokey是Web应用程序，为提供自助用户帐户管理工具。该项目的动机是实施FreeIPA中缺少的自助服务帐户创建和密码重置功能。 FreeIPA默认不提供此功能，有关更多信息和此决定的依据，请参见。 mokey不是FreeIPA插件，而是使用FreeIPA JSON API的完整独立应用程序。 mokey不需要更改基础LDAP模式，并使用MariaDB数据库存储访问令牌。可以自定义用户体验和Web界面以适合组织外观的要求。 mokey用Go编写，并在经过修改的BSD许可证下发布。有关屏幕截图，项目状态 Mokey应该被视为Alpha版软件，使用风险自负。提供自助密码重置等功能存在固有的安全风险，并且可能使您的系统容易受到滥用。特征帐号注册忘记/更改密码添加/删除SSH公钥添加/删除TOTP令牌启用/禁用两因素身份验

samba 实现用freeipa 帐号进行认证

weixin_34189116的博客

02-22

442

记录下，备忘http://www.freeipa.org/page/Howto/Integrating_a_Samba_File_Server_With_IPA 转载于:https://blog.51cto.com/ipinco/1743950

FreeIPA FreeRadius FreeOTP 实现双因素认证登录

chenjingwen的博客

12-17

9316

FreeIPA FreeRadius FreeOTP 实现VPN双因素认证登录

【转载】FreeIPA中间CA证书已过期

HRay's blog

07-06

3122

转载自https://www.kutu66.com//hulianwang/article_188064 问题：我们有2个FreeIPA服务器在网络中运行，今天我们发现：https://support.sectigo.com/articles/Knowledge/Sectigo-AddTrust-External-CA-Root-Expiring-May-30-2020 中间CA已过期，我们无法连接到LDAP。日志中有以下错误： ipa: INFO: 401 Unauthorized: [

FreeIPA信息管理与ssh远程登录

weixin_33949359的博客

10-12

499

1.安装ntp并配置ntp服务器来完成时间同步安装： yum -y install ntp 配置：vim /etc/ntp.conf 将文件的21-24行注释掉，并在25行添加server asia.pool.ntp.org 启动并设置开机自启动:systemctl start ntpd systemctl enable...