FreeIPA Client — различия между версиями

Материал из Rosalab Wiki
Перейти к: навигация, поиск
м (Keleg переименовал страницу Настройка FreeIPA клиента в FreeIPA Client)
 
(не показаны 3 промежуточные версии 2 участников)
Строка 11: Строка 11:
 
  hostnamectl set-hostname st1.testipa.dom
 
  hostnamectl set-hostname st1.testipa.dom
  
В данном примере, у нашей рабочей станции хост st1, и домен testipa.dom
+
В данном примере, у нашей рабочей станции хост st1 и домен testipa.dom
  
 
Далее нам надо настроить сеть:
 
Далее нам надо настроить сеть:
Строка 79: Строка 79:
 
Откроется поле ввода логина нового пользователя.
 
Откроется поле ввода логина нового пользователя.
  
[[Файл:Ipacli-in6.png|600px]
+
[[Файл:Ipacli-in6.png|600px]]
  
 
Вводим логин с доменом: useripa1@TESTIPA.DOM (домен пишем заглавными буквами)
 
Вводим логин с доменом: useripa1@TESTIPA.DOM (домен пишем заглавными буквами)
Строка 88: Строка 88:
  
 
[[Файл:Ipacli-in7.png|600px]]
 
[[Файл:Ipacli-in7.png|600px]]
 
ID пользователя должно совпадать с его ID в FreeIPA сервере. (Не быть локальным, номером от 500 до 1000)
 
  
 
На этом вход в домен FreeIPA завершен.
 
На этом вход в домен FreeIPA завершен.
  
 
[[Категория:ROSA Server|ROSA Server]]
 
[[Категория:ROSA Server|ROSA Server]]

Текущая версия на 06:36, 11 марта 2022

Установка FreeIPA клиента

Для установки FreeIPA клиента, надо установить пакет ipa-client

dnf install ipa-client

Подготовка к настройке FreeIPA клиента

Наш настроенный FreeIPA сервер имеет хост и домен: dc1 / testipa.dom

Соответственно клиент должен иметь такой же домен.

hostnamectl set-hostname st1.testipa.dom

В данном примере, у нашей рабочей станции хост st1 и домен testipa.dom

Далее нам надо настроить сеть:

Ipacli-in1.png

Открываем NetworkManager , настройка сети, выбираем адаптер и вкладку IPv4

Выбираем "Метод" - Вручную

В поле "DNS серверы" - пишем IP адрес нашего FreeIPA сервера

В поле "Домены поиска" - пишем testipa.dom

Добавляем статические адреса:

  • 192.168.1.58 - это IP адрес нашей рабочей станции
  • 255.255.255.0 - маска подсети
  • 192.168.1.1 - шлюз

Нажимаем "Применить". Далее отключаем сеть, и включаем сеть (переподключем)

Проверяем доступность нашего FreeIPA сервера по FQDN имени:

ping dc1.testipa.dom

Пинги должны проходить.

Инсталяция и настройка FreeIPA клиента

Для того чтобы инсталлировать FreeIPA клиента, нам ничего не требуется, пакет ipa-client уже стоит.

Следующим шагом нам надо ввести рабочую станцию в домен FreeIPA и инициализировать пользователя FreeIPA.

ipa-client-install --mkhomedir

Ipacli-in2.png

Нас спросят хотим ли мы перенастроить сервер времени chrony? Отвечаем NO.

Далее нас спросят подтверждение полученных настроек. Отвечаем YES

Следующим шагом будет запрос пароля Администратора FreeIPA - admin, для ввода рабочей станции в домен FreeIPA

Воодим пароль Администратора и нажимаем Enter

Ipacli-in3.png

Если все прошло успешно, об этом будет сообщено в последней строке.

Ipacli-in4.png

После этого, зайдем на наш FreeIPA сервер и проверим, принял ли сервер FreeIPA нашу рабочую станцию в домен?

Если все прошло успешно, в списке "Узлы" будет хостнейм нашей рабочей станции.

Далее нам надо инициализировать пользователя FreeIPA:

kinit useripa1

Вводим пароль от пользователя FreeIPA сервера - useripa1

Далее, надо придумать новый пароль для пользователя, т.к. при добавлении нового пользователя пароль выдается временный.

Придумываем новый пароль для данного пользователя и подтверждаем его.

Вход в домен FreeIPA

Для того чтобы войти пользователю в домен FreeIPA, надо на экране входа в систему (GDM) выбрать "Нет в списке"

Откроется поле ввода логина нового пользователя.

Ipacli-in6.png

Вводим логин с доменом: useripa1@TESTIPA.DOM (домен пишем заглавными буквами)

Далее пароль, который придумали на предыдущем шаге.

После входа в рабочую станцию под доменным пользователем FreeIPA, запросим его ID.

Ipacli-in7.png

На этом вход в домен FreeIPA завершен.