+`行を変更してIPv6アドレスを使用します。localhost6...ファイルを終了して保存します。次に、CentOS内で乱数ジェネレーターを構成します。これにより、FreeIPAは認証に必要な暗号化機能を実行できます。手順3-乱数ジェネレーターの構成FreeIPAをセットアップするには、実行する暗号化操作に大量のランダムデータが必要です。デフォルトでは、仮想マシンはランダムデータまたはエントロピーを非常に迅速に使い果たします。+`は、サーバーに接続されているハードウェアデバイスからデータを取得し、それをカーネルの乱数ジェネレーターに渡すことで機能します。+`をインストールします。rng-toolsその後、有効にします。rngdサービスが起動時に自動的に開始されることを確認してください。+`が実行されていることを確認します。active(running)+」が含まれている必要があります。すべての依存関係が構成され機能しているので、FreeIPAサーバーソフトウェア自体のインストールに進むことができます。+`のインストールに進むことができます。ipa-server次に、FreeIPAインストールコマンドを実行します。これにより、構成オプションの入力を求めるスクリプトが実行され、FreeIPAがインストールされます。ipa-server-install認証に加えて、FreeIPAにはホストのDNSレコードを管理する機能があります。これにより、ホストのプロビジョニングと管理が簡単になります。このチュートリアルでは、FreeIPAの統合DNSを使用しません。基本的なセットアップには必要ありません。[no]:次に、サーバーのホスト名、ドメイン名、Kerberosレルム名を入力する必要があります。Kerberosは、FreeIPAが舞台裏でホストマシンの認証に使用する認証プロトコルです。ドメイン名をKerberosレルムとして使用することを強くお勧めします。Directory統合で問題が発生し、他の問題が発生する可能性があります。[EXAMPLE.ORG]:次に、LDAPディレクトリマネージャーのパスワードを作成します。これは、FreeIPAのLDAP機能に必要です。adminパスワード。これは、adminユーザーとしてFreeIPAにログインするときに使用されます。システム全体のセキュリティはそれらに依存するため、ここで安全にランダムに生成されたパスワードを使用することを強くお勧めします。この後、インストーラーが実行されます。[no]:サーバーの速度によっては、インストールプロセスに数分かかる場合があります。サーバーのインストールが完了したので、テストする必要があります。ステップ5-FreeIPAサーバー機能の検証まず、管理ユーザーのKerberosトークンを初期化して、Kerberosレルムが正しくインストールされたことを確認します。admin正常に動作している場合、インストールプロセス中に入力されたIPA管理者パスワードの入力を求められます。ENTER」を押します。次に、IPAサーバーが適切に機能していることを確認します。adminこれにより、次が出力されます。UIにアクセスできる必要があります。UIで、管理ユーザーとしてログインします。*パスワード*は以前に設定したIPA管理者パスワードです。Authenticating...*と表示され、次のようなメインIPAページが表示されます。UIメインページ]最後に、新しいユーザーを追加して、FreeIPAの機能をいくつか見てみましょう。ステップ6-IPAユーザーの構成FreeIPAには、ユーザー管理およびポリシー機能の非常に広範なセットがあります。標準のUnixユーザーと同様に、FreeIPAユーザーはグループに所属できます。グループまたは個々のユーザーは、ポリシーに基づいてホスト(クライアントマシン)またはホストのグループ(ホストグループ)へのアクセスを許可または拒否できます。FreeIPAはsudoアクセスも管理できます。グループまたはユーザーには、ホストまたはホストグループに対するsudoアクセスを許可できます。このチュートリアルでは、新しいユーザーを追加して開始する方法について説明します。これにより、ユーザーの表が表示されます。+追加]ボタンをクリックして、新しいユーザーを追加します。*をクリックして詳細を設定します。元の表のユーザーをクリックして、詳細を表示することもできます。これは、ユーザーの詳細を見るときに管理者に表示されるものです。GUIにログインできます。自分の権限を表示し、個人の詳細を編集できます。新規ユーザーは、IPAマシンに初めてログインするときにパスワードを変更するよう求められます。GUIおよびSSHで機能します。1つの便利な機能は、SSHキーを追加する機能です。ユーザーは自分の公開SSHキーをアップロードし、それらをIPAマシンに伝達して、パスワードなしのログインを許可できます。ユーザーは、SSHキーを個々のサーバーに存在することを心配することなく、いつでも削除できます。clients]で認証する必要があります。FreeIPAクライアントチュートリアル]またはhttps://をフォローできます。FreeIPAクライアントチュートリアル]を実行してください。FreeIPAはLDAPサーバーです。LDAP認証をサポートするサービスは、FreeIPAサーバーに対して認証するようにセットアップできます。GUIまたはそのCLIを介して、ユーザー、グループ、およびアクセスポリシーを構成できます。Sudoルールは、ルートアクセスを管理する比較的簡単な方法を提供できます。大規模な展開では、レプリケーションを使用して複数のIPAサーバーをセットアップすることをお勧めします。Directoryサーバーへの信頼を設定できます。FreeIPAは非常に用途の広い認証ツールであり、次に何をする必要があるかは、その使用方法に大きく依存します。[ドキュメントリソースのリスト]があります。