這篇文章主要介紹“Centos7.7安裝FreeIPA的步驟”,在日常操作中,相信很多人在Centos7.7安裝FreeIPA的步驟問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”Centos7.7安裝FreeIPA的步驟”的疑惑有所幫助!接下來,請跟著小編一起來學習吧!
成都創(chuàng)新互聯是一家以網站建設公司、網頁設計、品牌設計、軟件運維、成都網站推廣、小程序App開發(fā)等移動開發(fā)為一體互聯網公司。已累計為廣告推廣等眾行業(yè)中小客戶提供優(yōu)質的互聯網建站和軟件開發(fā)服務。
添加用戶
從物理機用瀏覽器訪問ipa服務器,需要修改一下hosts文件。路徑:C:\Windows\System32\drivers\etc\hosts
瀏覽器輸入https://server.linuxprobe.com 顯示ipa登錄界面
添加用戶
點擊 添加和編輯
修改登錄 shell 為 /bin/bash,用戶認證類型 勾選“密碼” ,然后保存修改。
配置sudo規(guī)則
點擊 策略-Sudo,下拉選擇Sudo規(guī)則-添加
規(guī)則名稱設置為admin,我們需要給admin組設置sudo規(guī)則,稍后我們把bpang用戶添加到admin組。 點擊“添加和編輯”
規(guī)則應用的用戶類別 設置為 “任何人” , 規(guī)則應用的主機類別 設置為 “任何主機”
規(guī)則適用的 命令類別 設置為 “任何命令”, 作為規(guī)則使用的用戶類別來運行 設置為 “任何人”, 作為規(guī)則適用的用戶組類別來運行 設置為 “任何組”
然后保存。
提示:配置完sudo不會馬上生效,因為sssd有緩存,sssd緩存目錄在/var/lib/sss/db/,sssd定時把sudo policy緩存在自己的本地,然后定時更新。我們需要在/etc/ sssd /sssd.conf里面添加幾行代碼 ,然后重啟sssd服務。
debug_level = 0x3ff0 #debug level ldap_sudo_full_refresh_interval = 3600 ldap_sudo_smart_refresh_interval = 30
到此,關于“Centos7.7安裝FreeIPA的步驟”的學習就結束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學習,快去試試吧!若想繼續(xù)學習更多相關知識,請繼續(xù)關注創(chuàng)新互聯網站,小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>
分享題目:Centos7.7安裝FreeIPA的步驟
分享路徑:http://weahome.cn/article/jsojhp.html