Jak nainstalovat FreeIPA na Ubuntu 18.04 LTS

V tomto tutoriálu vám ukážeme, jak nainstalovat FreeIPA na Ubuntu 18.04 LTS. Pro ty z vás, kteří to nevěděli, je FreeIPA open-source systém správy identit pro Linux/Unix prostředí, která poskytují centralizovanou správu účtů a ověřování, jako je Microsoft Active Directory nebo LDAP.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci FreeIPA open source systému správy identit na serveru Ubuntu 18.04 (Bionic Beaver).

Předpoklady

• Server s jedním z následujících operačních systémů:Ubuntu 18.04 (Bionic Beaver).
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• Přístup SSH k serveru (nebo stačí otevřít Terminál, pokud jste na počítači).
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Nainstalujte FreeIPA na Ubuntu 18.04 LTS Bionic Beaver

Krok 1. Nejprve se ujistěte, že všechny vaše systémové balíčky jsou aktuální, spuštěním následujícího apt-get příkazy v terminálu.

sudo apt-get update
sudo apt-get upgrade

Krok 2. Instalace FreeIPA na Ubuntu 18.04.

První věc, kterou uděláme, je připravit server Ubuntu 18.04 na spuštění FreeIPA. Abychom to mohli udělat, nastavíme IP adresu v systému. V případě IP hostitele je 192.168.1.8/24:

### nano /etc/hosts
192.168.1.8 ipa.idroot.us

Dále nainstalujte závislosti balíčku požadované pro naše nastavení pomocí následujících příkazů, pokud ještě nejsou nainstalovány:

ipa-server-install

Potom nainstalujte FreeIPA pomocí následujícího příkazu:

apt-get install freeipa-server freeipa-server-dns

Po instalaci FreeIPA se ověřte v oblasti Kerberos, abyste se ujistili, že je administrátor správně nakonfigurován:

​​kinit admin

Zajistěte, aby byly v bezpečnostní skupině serveru FreeIPA otevřeny následující porty:

• 80 443
• TCP 88 464
• LDAP 389

Krok 3. Přístup k FreeIPA.

FreeIPA bude ve výchozím nastavení k dispozici na portu HTTP 80. Otevřete svůj oblíbený prohlížeč a přejděte na https://ipa.idroot.local/ a dokončete požadované kroky k dokončení instalace.

Blahopřejeme! Úspěšně jste nainstalovali FreeIPA. Děkujeme, že jste použili tento návod k instalaci systému správy identit s otevřeným zdrojovým kódem FreeIPA na vašem Ubuntu 18.04 LTS Bionic Beaver. Pro další pomoc nebo užitečné informace vám doporučujeme podívejte se na oficiální web FreeIPA.