FreeIPA是一个集成了 Linux (Fedora)、389目录服务器、MIT Kerberos、NTP、DNS和Dogtag(证书系统)的安全信息管理解决方案。它由web界面和 命令行管理工具组成。

修改客户端网卡dns地址为192.168.43.138(server端地址)，然后重启网卡

10年积累的成都做网站、网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站策划后付款的网站建设流程，更有安平免费网站建设让你可以放心的选择与我们合作。

安装ipa-client

[root@client ~]# yum -y install ipa-client

把client端加入域

# 服务端会默认将客户端主机名解析成当前的IP地址
[root@client ~]# ipa-client-install --mkhomedir --enable-dns-updates --no-ntp -p admin

可以看到 client主机已经加入域了。

然后用bpang这个用户ssh登录client端测试，输入密码之后提示更改密码，更改完密码正常登录到client，并且为bpang用户自动创建了家目录。

然后输入sudo -i可以切换成root用户，说明配置的sudo规则正常使用。

本文原创地址： https://www.linuxprobe.com/centos7-install-freeipa-three.html 编辑：逄增宝，审核员：逄增宝

网站名称：Centos7.7安装FreeIPA（三）
标题来源：http://scyanting.com/article/gcjsce.html