Directoryと同様に、アカウント管理と集中認証を提供するLinux用のオープンソースセキュリティソリューションです。Kerberos、SSSDなどの複数のオープンソースプロジェクトの上に構築されています。16.04のクライアントがあります。これらのクライアントは、マシンをIPAドメインに追加するのをかなり簡単にします。他のオペレーティングシステムは、SSSDまたはLDAPを使用してFreeIPAに対して認証できます。7サーバーにFreeIPAサーバーをインストールします。次に、クライアントマシンを構成して、FreeIPAユーザーがIPA資格情報でログインできるようにします。7でFreeIPAクライアントを構成]。前提条件このチュートリアルを実行するには、次のものが必要です。7はrootユーザーのみを使用します。FreeIPAを使用してユーザーを管理するため、別のユーザーを手動で追加する必要はありません。rootユーザーとしてこのチュートリアルに従うだけです。サーバーで有効になっているファイアウォール。7チュートリアルの追加推奨手順のファイアウォールの手順]。FreeIPAは機密性の高いユーザー資格情報を処理するため、これを強くお勧めします。サーバーとクライアントに使用する完全に登録されたドメイン。[Freenom]で無料で入手できます。サーバー用に設定された次のDNSレコード。[このホスト名チュートリアル]を参照してください。+)サーバーのIPv4アドレスを指します。サーバーがIPv6経由で到達できるようにする場合は、サーバー名がサーバーのIPv6アドレスを指しているAAAAレコード。`テキストエディター。+`はよりユーザーフレンドリーです。何かをインストールする前に、サーバーがFreeIPAを実行する準備ができていることを確認するためにいくつかのことをする必要があります。具体的には、サーバーのホスト名を設定し、システムパッケージを更新し、前提条件からのDNSレコードが伝達されていることを確認し、ファイアウォールがFreeIPAへのトラフィックを許可することを確認します。開始するには、FreeIPAが正しく機能するために、サーバーのホスト名が完全修飾ドメイン名(FQDN)と一致する必要があります。+`をFQDNとして使用します。サーバーを作成するときにホスト名を設定するか、サーバーの作成後にコマンドラインからホスト名を設定することができます。+`コマンドを使用します。update次に、ファイアウォールでFreeIPAに必要なポートを開きます。--add-port={80/tcp,443/tcp,389/tcp,636/tcp,88/tcp,464/tcp,53/tcp,88/udp,464/udp,53/udp,123/udp}ファイアウォールをリロードして、変更を有効にします。--reload最後に、DNS名が適切に解決されることを確認する必要があります。`コマンドを使用できます。+`パッケージをインストールします。+」を使用してAレコードを確認します。`++`を返すはずです。IPv6を有効にしている場合、AAAAレコードを同じ方法でテストできます。`++`を返すはずです。逆ルックアップをテストすることもできます。これは、IPアドレスからホスト名を解決できるかどうかをテストします。+`を返すはずですFreeIPAはDNSを頻繁に使用するため、次のステップでは、サーバーがFreeIPAが適切に機能するために必要な特定のDNS要件を満たしていることを確認します。ステップ2-DNSのセットアップFreeIPAを実行するすべてのマシンは、ホスト名として完全修飾ドメイン名(FQDN)を使用する必要があります。これは前のステップで設定しました。+」ではなく、IPアドレスに解決する必要があります。[コントロールパネル]でサーバーのパブリックIPアドレスを確認できます。+`コマンドを使用してサーバーのIPアドレスを見つけることもできます。showこれにより、次のような出力が生成されます。プライベートネットワーキングを有効にしている場合、追加のプライベートIPアドレスが表示されることもあります。これらのアドレスは無視できます。