Описание тега freeipa
1
ответ
Как аутентифицировать пользователей linux по двум разным каталогам одновременно?
У меня есть несколько серверов Linux, использующих SSSD, интегрированный с Microsoft AD для аутентификации пользователей AD. Группы AD управляются другим отделом, и я хотел бы создать другой каталог для управления своими группами, но я не могу прост…
06 янв '17 в 15:39
0
ответов
Пользователь вызывает автомонтирование, но получает 'permssion denied' для каталога / файлов
Я боролся с этим в течение нескольких дней, и мне повезло, что окна не открываются слишком широко;-). Я собираю новую инфраструктуру и пытаюсь заставить NFS работать на Ubuntu и работать с FreeIPA, в том числе с Ubuntu. У меня идентификация и сохран…
27 авг '17 в 15:22
1
ответ
profile.LdapProfile, ошибка при чтении canonicalDN
ШИМ регистрирует следующую ошибку при подключении к моему серверу FreeIPA. ОШИБКА, profile.LdapProfile, ошибка при чтении canonicalDN для значения dn 'uid=pwmproxy,cn=sysaccounts,cn=etc,dc= пример,dc=com', ошибка: поиск канонического DN не привел к…
11 ноя '18 в 18:45
0
ответов
При установке свежего сервера FreeIPA периодически возникает ошибка segfault httpd
У меня проблема со свежей установкой FreeIPA на сервере CentOS 7. Я установил и настроил FreeIPA (ipa-server-4.6.4-10.el7.centos.x86_64) согласно их краткому руководству: https://www.freeipa.org/page/Quick_Start_Guide Httpd установлен как версия htt…
16 янв '19 в 06:19
2
ответа
Определение механизма аутентификации без пароля по SSH
Я пытаюсь понять механизм, с помощью которого я успешно выполняю SSH-аутентификацию без пароля. Хотя аутентификация с открытым ключом включена, это не так. Мой открытый ключ закомментирован в моем файле author_keys. Кроме того, я даже не уверен, что…
02 июл '18 в 19:57
1
ответ
Зарегистрировать MacOS 10.13 в домене FreeIPA?
Я попытался следовать этому руководству, чтобы зарегистрировать Mac на OS X 10.13.6 в моем домене FreeIPA, которым являются все машины linux в моей домашней сети. Все шаги сработали, но я не могу войти ни с какими пользователями freeipa (даже через …
12 окт '18 в 10:06
0
ответов
Канонизация имени пользователя в билетах Kerberos
У меня следующая проблема с моей системой.Server-Linux прикреплен к Active Directory и имеетAD-REALM, Client-Linux прикреплен к freeipa и имеет LINUX-REALM, Freeipa трасты Active Directory (одна сторона доверия) Server-Linux принимать билеты Kerbero…
12 ноя '18 в 11:36
1
ответ
Samba использует аутентификацию freeipa для клиентов Windows, которые обращаются к общему ресурсу cifs
TL;DR Я хочу, чтобы клиент Windows мог получить доступ к общему ресурсу samba с помощью учетных данных freeipa. проблема Это на суперпользователе, а не на сервере, потому что это не рабочая производственная среда; это моя домашняя сеть. Существует м…
02 сен '16 в 14:56
0
ответов
Проблема OpenMediaVault и FreeIPA NTP
Я пытался использовать плагин ldap для подключения Open Media Vault к моему серверу FreeIPA для аутентификации, но не смог заставить его работать должным образом. Поэтому я просто собирался запустить ipa-client-install из пакета freeipa-client. Но д…
19 май '19 в 00:45
1
ответ
Генерация записей SSHFP во FreeIPA
МОЯ НАСТРОЙКА У меня есть кластер машин под управлением Centos 7.3, и я использую Kerberos / LDAP для аутентификации. Kerberos / LDAP упакованы в FreeIPA 4.4.0. Все хосты имеют адрес 192.168.1.0/24. Я буду называть это "основной" сетью. У некоторых …
06 авг '18 в 20:52
1
ответ
Сбой настройки Keytab для пользователя: "kinit: неверный пароль при получении начальных учетных данных"
У меня есть кластер машин под управлением CentOS 7.3. Kerberos, DNS, LDAP и т. Д. Используются унифицированно с помощью FreeIPA 4.4. У меня есть конкретный пользователь, который запускает автоматизированные тесты. Следовательно, эти пользователи дол…
25 июл '18 в 10:20
1
ответ
Настройка аутентификации LDAP высокой доступности с использованием FreeIPA
Я пытаюсь настроить аутентификацию pfSense LDAP с использованием узлов мастера/реплики FreeIPA. Мне удалось напрямую подключиться к главному серверу LDAP, используя имя хоста/IP-адрес, но когда он выйдет из строя, как я могу автоматически выполнить …
14 фев '22 в 02:13
0
ответов
Как мне отложить выполнение сценария, чтобы FreeIPA запустился первым?
У меня есть несколько контейнеров с сервером FreeIPA, на котором проходят аутентификацию все пользователи. Все ОС — Linux. В некоторых из моих контейнеров есть службы, которые запускаются при запуске через systemd. К сожалению, похоже, что эти сцена…
19 янв '21 в 11:50
0
ответов
Ansible создает записи DNS во FreeIPA иначе, чем когда они создаются вручную.
Я обнаружил, что Ansible создает записи DNS иначе, чем когда я создаю их вручную; особенно при создании записей обратного DNS (PTR). Я использую Ansible версии 2.9.27 в Rocky Linux версии 8.5. Скажем, например, я вручную добавляю DNS-запись для маши…
06 апр '22 в 16:54
0
ответов
Можно ли скопировать OpenLDAP из FreeIPA?
Кто-нибудь пробовал или даже преуспел в использовании сервера OpenLDAP (может быть подчиненной репликации) на сервере FreeIPA? Я пробовал использовать Docker OpenLDAP от osixia, но репликация, похоже, никогда не срабатывает, не уверен, что схема сли…
17 ноя '22 в 04:34