FreeIPA是一個內建了Linux (Fedora)、389目錄伺服器、MIT Kerberos、NTP、DNS和Dogtag(證書系統)的安全資訊管了解決方案。它由web界面和指令行管理工具組成。
在VM2中設定FreeIPA用戶端
修改用戶端網卡dns位址為192.168.43.138(server端位址),然後重新開機網卡
Centos7.7 安裝FreeIPA (三)Centos7.7 安裝FreeIPA (三)
安裝ipa-client
[root@client ~]# yum -y install ipa-client
把client端加入域
服務端會預設将用戶端主機名解析成目前的IP位址
[root@client ~]# ipa-client-install --mkhomedir --enable-dns-updates --no-ntp -p admin
可以看到 client主機已經加入域了。
然後用bpang這個使用者ssh登入client端測試,輸入密碼之後提示更改密碼,更改完密碼正常登入到client,并且為bpang使用者自動建立了家目錄。
然後輸入sudo -i可以切換成root使用者,說明配置的sudo規則正常使用。
本文原創位址:
https://www.linuxprobe.com/centos7-install-freeipa-three.html編輯:逄增寶,稽核員:逄增寶