為了演示，我們在 RHEL 系統(tǒng)上集成了 FreeIPA 服務(wù)器，使用 FreeIPA 進(jìn)行集中認(rèn)證。

FreeIPA 服務(wù)器是一個(gè)開源的身份管理解決方案，為 Linux 系統(tǒng)提供集中的身份驗(yàn)證、授權(quán)和帳戶信息。

先決條件

• 已預(yù)裝 RHEL 9/8 或 Rocky Linux 9/8 或 AlmaLinux 9/8
• 具有 sudo 權(quán)限的普通用戶
• RHEL 系統(tǒng)的有效訂閱。
• 互聯(lián)網(wǎng)連接

事不宜遲，讓我們深入了解 FreeIPA 客戶端安裝和配置步驟，

1、在 FreeIPA 服務(wù)器上創(chuàng)建一個(gè)用戶

登錄到 FreeIPA 服務(wù)器并創(chuàng)建一個(gè)用戶以進(jìn)行集中身份驗(yàn)證，這里我使用以下命令使用創(chuàng)建了一個(gè)用戶 opsadm：

$ sudo kinit admin
$ sudo ipa user-add opsadm --first=Ops --last=Admin --password
Password:
Enter Password again to verify:
-------------------
Added user "opsadm"
-------------------
  User login: opsadm
  First name: Ops
  Last name: Admin
  Full name: Ops Admin
  Display name: Ops Admin
  Initials: OA
  Home directory: /home/opsadm
  GECOS: Ops Admin
  Login shell: /bin/bash
  Principal name: opsadm@LINUXTECHI.LAN
  Principal alias: opsadm@LINUXTECHI.LAN
  User password expiration: 20230502010113Z
  Email address: opsadm@linuxtechi.lan
  UID: 464600004
  GID: 464600004
  Password: True
  Member of groups: ipausers
  Kerberos keys available: True
$

2、為 RHEL、Rocky Linux 或 AlmaLinux 添加 DNS 記錄

下一步是為我們想要與 FreeIPA 服務(wù)器集成以集中身份驗(yàn)證的機(jī)器添加 DNS 記錄。在 FreeIPA 服務(wù)器上，運(yùn)行以下命令：

$ sudo ipa dnsrecord-add linuxtechi.lan rhel.linuxtechi.lan --a-rec 192.168.1.2

注意：在上述命令中替換為你自己的 IP 地址和主機(jī)名。

現(xiàn)在登錄到 RHEL 客戶端并在 /etc/hosts 文件中添加以下條目：

192.168.1.102 ipa.linuxtechi.lan ipa
192.168.1.2   rhel.linuxtechi.lan rhel

保存并退出文件。

3、在 RHEL、RockyLinux 和 AlmaLinux 上安裝和配置 FreeIPA 客戶端

FreeIPA 客戶端及其依賴項(xiàng)在默認(rèn)軟件包倉庫（AppStream 和 BaseOS）中可用，因此要安裝 FreeIPA 客戶端，請運(yùn)行：

$ sudo dnf install freeipa-client -y

安裝完成后，配置 FreeIPA 客戶端，運(yùn)行以下命令：

$ sudo ipa-client-install --hostname=`hostname -f` --mkhomedir --server=ipa.linuxtechi.lan --domain linuxtechi.lan  --realm LINUXTECHI.LAN

根據(jù)你的設(shè)置替換 FreeIPA 服務(wù)器的主機(jī)名、域名和領(lǐng)域。

輸出：

完美，上面的輸出確認(rèn) freeipa-client 命令已成功執(zhí)行。要測試 FreeIPA 客戶端集成，請從當(dāng)前用戶注銷并嘗試以我們在 IPA 服務(wù)器上創(chuàng)建的 opsadm 用戶身份登錄。

4、測試 FreeIPA 客戶端

試著在你剛剛配置了 FreeIPA 客戶端的 RHEL 系統(tǒng)上使用 opsadm 用戶通過 SSH 登錄。

$ ssh opsadm@<IPAddress-RHEL>

當(dāng)我們第一次登錄系統(tǒng)時(shí)，由于密碼過期政策，它會提示你設(shè)置新密碼。

修改密碼后，再次嘗試登錄。這次你應(yīng)該可以登錄了。

很好，上面的輸出確認(rèn)我們可以使用 opsadm 用戶登錄。這確認(rèn) FreeIPA 客戶端安裝和配置成功。

以上就是這篇文章的全部內(nèi)容，希望你發(fā)現(xiàn)它提供了豐富的信息，請?jiān)谙旅娴脑u論部分中發(fā)表你的疑問和反饋。