FreeIPA คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Rocky Linux 9

1. 1

   ตั้งชื่อเครื่องและตรวจ DNS

   ระบบพึ่ง DNS อย่างมาก ต้องตั้งชื่อเครื่องเป็นโดเมนเต็มและตรวจว่าแปลงชื่อได้ถูกต้องก่อนติดตั้ง

   คัดลอก

   sudo hostnamectl set-hostname ipa.internal.example.com
   hostname -f
   ping -c1 ipa.internal.example.com

2. 2

   ติดตั้งแพ็กเกจ

   คัดลอก

   sudo dnf -y module enable idm:DL1
   sudo dnf -y install ipa-server ipa-server-dns

3. 3

   ตั้งค่าเซิร์ฟเวอร์

   ตัวช่วยจะถามชื่อโดเมนและรหัสผ่านของผู้ดูแล ให้ตั้งรหัสผ่านที่แข็งแรงและเก็บไว้อย่างปลอดภัย

   คัดลอก

   sudo ipa-server-install --setup-dns --realm=INTERNAL.EXAMPLE.COM --domain=internal.example.com

4. 4

   เปิดพอร์ตที่จำเป็น

   คัดลอก

   sudo firewall-cmd --add-service={freeipa-ldap,freeipa-ldaps,dns,ntp} --permanent
   sudo firewall-cmd --reload

5. 5

   สร้างผู้ใช้และกลุ่ม

   คัดลอก

   kinit admin
   ipa user-add somchai --first=Somchai --last=Jaidee --password
   ipa group-add developers
   ipa group-add-member developers --users=somchai

6. 6

   เชื่อมเครื่องอื่นเข้าโดเมน

   ติดตั้งไคลเอนต์บนเครื่องที่ต้องการแล้วเชื่อมเข้าโดเมน จากนั้นผู้ใช้จะเข้าสู่ระบบด้วยบัญชีเดียวกันได้ทุกเครื่อง

   คัดลอก

   sudo dnf -y install ipa-client
   sudo ipa-client-install --mkhomedir

ตั้งเวลาของทุกเครื่องให้ตรงกันและตรวจ DNS ให้ถูกต้องก่อนติดตั้งเสมอ เพราะทั้งสองอย่างเป็นสาเหตุของปัญหาการยืนยันตัวตนที่พบบ่อยที่สุด