Jak nainstalovat FreeIPA na Ubuntu 20.04 LTS

V tomto tutoriálu vám ukážeme, jak nainstalovat FreeIPA na Ubuntu 20.04 LTS. Pro ty z vás, kteří to nevěděli, je FreeIPA open-source systém správy identit pro Linux/Unix prostředí, která poskytují centralizovanou správu účtů a ověřování, jako je Microsoft Active Directory nebo LDAP.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci FreeIPA na Ubuntu 20.04 (Focal Fossa). Můžete postupovat podle stejných pokynů pro Ubuntu 18.04, 16.04 a jakoukoli jinou distribuci založenou na Debianu, jako je Linux Mint.

Předpoklady

• Server s jedním z následujících operačních systémů:Ubuntu 20.04, 18.04, 16.04 a jakoukoli jinou distribucí založenou na Debianu, jako je Linux Mint.
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• Přístup SSH k serveru (nebo stačí otevřít Terminál, pokud jste na počítači).
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Nainstalujte FreeIPA na Ubuntu 20.04 LTS Focal Fossa

Krok 1. Nejprve se ujistěte, že všechny vaše systémové balíčky jsou aktuální, spuštěním následujícího apt příkazy v terminálu.

sudo apt update
sudo apt upgrade

Krok 2. Instalace FreeIPA na Ubuntu 20.04.

Nyní se chystáme připravit systém Ubuntu 20.04 na spuštění FreeIPA. Abychom to mohli udělat, nastavíme IP adresu v systému, v našem případě IP hostitele je 192.168.1.8/24:

$ nano /etc/hosts
192.168.1.8 freeipa.idroot.us

Dále spusťte následující příkaz k instalaci balíčků FreeIPA na váš server Ubuntu:

sudo apt install freeipa-server

Uprostřed instalace budete vyzváni k zadání sféry Kerberos, názvů hostitelů serverů Kerberos a názvu hostitele administrativního serveru pro sféru Kerberos:

• Sféra Kerberos:idroot.us
• Název hostitele serveru Kerberos:ipa.idroot.us
• Název hostitele administrativního serveru:ipa.idroot.us

Po dokončení instalace spusťte instalační příkaz FreeIPA:

sudo ipa-server-install

Po úspěšném autentizaci do sféry Kerberos se ujistěte, že je administrátor správně nakonfigurován:

​​kinit admin

Zajistěte, aby byly v bezpečnostní skupině serveru FreeIPA otevřeny následující porty:

• 80 443
• TCP 88 464
• LDAP 389

Krok 3. Přístup k webovému uživatelskému rozhraní FreeIPA.

FreeIPA bude ve výchozím nastavení k dispozici na portu HTTP 80. Otevřete svůj oblíbený prohlížeč a přejděte na https://freeipa.idroot.us/ a dokončete požadované kroky k dokončení instalace.

Blahopřejeme! Úspěšně jste nainstalovali FreeIPA. Děkujeme, že jste použili tento návod k instalaci systému správy identit s otevřeným zdrojovým kódem FreeIPA na vašem Ubuntu 20.04 LTS Focal Fossa. Pro další pomoc nebo užitečné informace vám doporučujeme podívejte se na oficiální web FreeIPA.