Linuxã®èªè¨¼ã‚’ç°¡å˜ã«ã™ã‚‹ã€ŒFreeIPAã€ã¨ã¯ã¯ã˜ã‚㫠「Linuxã®èªè¨¼åŸºç›¤ã‚’ã‚‚ã†ã¡ã‚‡ã£ã¨ç°¡å˜ã«ç®¡ç†ã—ãŸã„……ã€ã€ãã†æ€ã£ãŸã“ã¨ã¯ãªã„ã§ã—ょã†ã‹ã€‚「ãªã„ã€ã¨ã„ã†æ–¹ã§ã‚‚ã€ä»¥ä¸‹ã®ã‚ˆã†ãªå ´åˆã«ä¾¿åˆ©ãªã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ãŒã‚ã‚‹ã¨å¬‰ã—ã„ã‹ã¨æ€ã„ã¾ã™ã€‚ Kerberosを使ã£ã¦ãƒ¦ãƒ¼ã‚¶ã€ãƒ›ã‚¹ãƒˆã€ã‚µãƒ¼ãƒ“スã®èªè¨¼ã‚’è¡Œã„ã€ã‚·ãƒ³ã‚°ãƒ«ã‚µã‚¤ãƒ³ã‚ªãƒ³ã—ãŸã„ ホストを登録ã™ã‚‹ã ã‘ã§DNSã«ç™»éŒ²ã—ã€ãƒ‰ãƒ¡ã‚¤ãƒ³å†…ã®ãƒ¦ãƒ¼ã‚¶ãŒåˆ©ç”¨ã§ãるよã†èªè¨¼è¨å®šã‚’完了ã•ã›ãŸã„ ãƒãƒªã‚·ãƒ¼ã‚’æ›´æ–°ã™ã‚‹ãŸã³ã«sudoersã®è¨å®šã‚’å„マシンã«å°Žå…¥ãƒ»æ›´æ–°ã™ã‚‹ ssh-copy-idã‚’ã™ã‚‹ãŸã‚ã«ãƒ‘スワードèªè¨¼ã‚’許å¯ã—ã¦ã„ã‚‹ãŒæœ¬å½“ã¯ãƒ‘スワードèªè¨¼ã‚’ç¦æ¢ã—ãŸã„ 2è¦ç´ èªè¨¼ã‚’使ã„ãŸã„ スマートカードèªè¨¼ã‚’è¡Œã„ãŸã„ sshã®ç§˜å¯†éµãŒå…¥ã£ãŸãƒŽãƒ¼ãƒˆPCを紛失ã—ãŸã€‚ã‚らゆるサーãƒã®authorized_keysã«ç™»éŒ²ã•ã‚ŒãŸéµã®ç™»éŒ²ã‚’削除ã—ãŸã„ 「FreeIPAã€ã¯ã€ã“れらã®é‹ç”¨ãƒ»ç®¡ç†ã‚’ç°¡å˜ã«ã™ã‚‹Linuxã®èªè¨¼åŸºç›¤ã§ã™ã€‚
[CentOS 7][FreeIPA]IPAサーãƒãƒ¼ã§Linuxを一元管ç†ã™ã‚‹ã€‚ - ITARC![[CentOS 7][FreeIPA]IPAサーãƒãƒ¼ã§Linuxを一元管ç†ã™ã‚‹ã€‚ - ITARC](https://cdn-ak-scissors.b.st-hatena.com/image/square/4c58bbab7ccbb969290a07c9d5c951678803f11c/height=288;version=1;width=512/http%3A%2F%2Fblog-imgs-76.fc2.com%2Fi%2Ft%2Fa%2Fitarc1%2FIPAServer.png)
CentOS 7 : FreeIPAサーãƒãƒ¼ インストールã¨è¨å®š : Server World
FreeIPA - Identity, Policy, Audit — FreeIPA documentation
{{#tags}}- {{label}}
{{/tags}}