如何在 Rocky Linux 9 上安装 FreeIPA

FreeIPA 是用于身份、策略和审计管理的终极开源解决方案。它提供了一个安全且易于使用的平台，可让您轻松管理 Linux 系统和应用程序。最好的部分是什么？在 Rocky Linux 9 上安装 FreeIPA 是一件轻而易举的事！在本指南中，我们将引导您完成安装过程的每一步。从设置必要的存储库到在您的 Rocky Linux 9 系统上配置 FreeIPA，我们都能满足您的需求。

在 Rocky Linux 9 上安装 FreeIPA

第 1 步。第一步是将系统更新到最新版本的软件包列表。为此，请运行以下命令：

<span class="pln">sudo dnf check</span><span class="pun">-</span><span class="pln">update
sudo dnf update</span>

第 2 步。在 Rocky Linux 9 上安装 FreeIPA。

默认情况下，FreeIPA 在 Rocky Linux 9 基础存储库中可用。现在我们使用以下命令安装所需的软件包：dnf

<span class="pln">sudo dnf install ipa</span><span class="pun">-</span><span class="pln">server ipa</span><span class="pun">-</span><span class="pln">server</span><span class="pun">-</span><span class="pln">dns</span>

安装所需的软件包后，下一步是安装和配置 IPA 服务器。为此，请运行以下命令：

<span class="pln">sudo ipa</span><span class="pun">-</span><span class="pln">server</span><span class="pun">-</span><span class="pln">install</span>

此命令将启动安装过程并提示您输入各种配置选项。以下是您需要配置的选项：

出现提示时，输入服务器的完全限定域名（FQDN）。
为您的 IPA 域选择一个领域名称。
设置目录管理器密码并确认。
设置 Kerberos 主密码并确认。
选择是否将服务器配置为 IPA DNS 服务器。
选择是否启用自动更新。
出现提示时，通过键入“是”来确认安装。

第 4 步。配置防火墙。

默认情况下，Rocky Linux 9 上的防火墙会阻止传入 FreeIPA 服务器的流量。要允许传入流量，请运行以下命令：

<span class="pln">sudo firewall</span><span class="pun">-</span><span class="pln">cmd </span><span class="pun">--</span><span class="kwd">add</span><span class="pun">-</span><span class="pln">service</span><span class="pun">=</span><span class="pln">freeipa</span><span class="pun">-</span><span class="pln">ldap </span><span class="pun">--</span><span class="kwd">add</span><span class="pun">-</span><span class="pln">service</span><span class="pun">=</span><span class="pln">freeipa</span><span class="pun">-</span><span class="pln">ldaps </span><span class="pun">--</span><span class="kwd">add</span><span class="pun">-</span><span class="pln">service</span><span class="pun">=</span><span class="pln">freeipa</span><span class="pun">-</span><span class="pln">replication </span><span class="pun">--</span><span class="pln">permanent
sudo firewall</span><span class="pun">-</span><span class="pln">cmd </span><span class="pun">--</span><span class="pln">reload</span>

第5步。访问免费IPA网页界面。

打开网络浏览器并通过输入导航到 FreeIPA 网络界面。忽略私有 SSL 警告并进入 FreeIPA 服务器登录页面。使用您在安装过程中指定的管理员凭据登录。https://your-IP-address/ipa

如何在 Rocky Linux 9 上安装 FreeIPA