Centos7.7 安装FreeIPA （二）
FreeIPA是一个集成了Linux (Fedora)、389目录服务器、MIT Kerberos、NTP、DNS和Dogtag(证书系统)的安全信息管理解决方案。它由web界面和命令行管理工具组成。
添加用户
从物理机用浏览器访问ipa服务器，需要修改一下hosts文件。路径：C:\Windows\System32\drivers\etc\hosts
https://www.linuxprobe.com/wp-content/uploads/2020/01/5.png浏览器输入https://server.linuxprobe.com 显示ipa登录界面
https://www.linuxprobe.com/wp-content/uploads/2020/01/6_%E7%9C%8B%E5%9B%BE%E7%8E%8B.png
添加用户https://www.linuxprobe.com/wp-content/uploads/2020/01/7.png点击 添加和编辑https://www.linuxprobe.com/wp-content/uploads/2020/01/8.png修改登录shell 为 /bin/bash，用户认证类型 勾选“密码” ，然后保存修改。https://www.linuxprobe.com/wp-content/uploads/2020/01/9.png配置sudo规则
点击 策略-Sudo,下拉选择Sudo规则-添加
https://www.linuxprobe.com/wp-content/uploads/2020/01/10.png规则名称设置为admin，我们需要给admin组设置sudo规则，稍后我们把bpang用户添加到admin组。 点击“添加和编辑”https://www.linuxprobe.com/wp-content/uploads/2020/01/11.png规则应用的用户类别 设置为 “任何人” ， 规则应用的主机类别 设置为 “任何主机”https://www.linuxprobe.com/wp-content/uploads/2020/01/12.png规则适用的命令类别 设置为 “任何命令”， 作为规则使用的用户类别来运行 设置为 “任何人”， 作为规则适用的用户组类别来运行 设置为 “任何组”https://www.linuxprobe.com/wp-content/uploads/2020/01/13.png然后保存。https://www.linuxprobe.com/wp-content/uploads/2020/01/14.png提示：配置完sudo不会马上生效，因为sssd有缓存，sssd缓存目录在/var/lib/sss/db/，sssd定时把sudo policy缓存在自己的本地，然后定时更新。我们需要在/etc/ sssd /sssd.conf里面添加几行代码 ，然后重启sssd服务。debug_level = 0x3ff0#debug levelldap_sudo_full_refresh_interval = 3600ldap_sudo_smart_refresh_interval = 30https://www.linuxprobe.com/wp-content/uploads/2020/01/15.png本文原创地址：https://www.linuxprobe.com/centos7-install-freeipa-two.html编辑：逄增宝，审核员：逄增宝
页:
[1]