FreeIPA环境搭建（一）：服务端环境配置

1.系统：Ubuntu

2.环境配置

设置主机名：设置hostname，如 kserver.example.test (尽量不要和网上的域名相同)

hostnamectl set-hostname kserver.example.test

3.依赖安装

运行依赖：由于依赖过多，可以采取如下方式先安装后卸载。

# dnf install ipa-server ipa-server-dns

卸载包：

# dnf remove --noautoremove ipa-server ipa-client ipa-common python2-ipaserver python2-ipaclient python2-ipalib ipa-client-common ipa-server-common ipa-server-dns

安装python3-requests-toolbelt

dnf install python3-requests-toolbelt

4.配置

后续使用ipa-server-install正常安装配置即可。

首先停用selinux：setenforce 0

建议修改/etc/selinux/config文件中模式为disabled。

关闭防火墙：

systemctl stop firewalld

systemctl disable firewalld

然后安装ipa：   ipa-server-install

根据提示一步步安装：

     集成dns填写yes。

     domain name和realm name直接回车默认，然后配置Directory Manager密码和admin密码。

     Do you want to configure DNS forwarders? [yes]: --选择no

     Do you want to search for missing reverse zones? [yes]: no  --选择no

      Do you want to configure chrony with NTP server or pool address? [no]: --默认回车

     接下来的选项继续回车默认，知道最后这个确认的地方，填写yes，等待安装结束。

 

如果在安装过程出现错误，可以在/var/log/ipaserver-install.log中查看安装记录。解决了错误后，需先卸载前面的安装：

ipa-server-install --uninstall

重新安装即可。

安装完成后，创建一个上传文件夹：

mkdir /var/upload

chown ipaapi:ipaapi /var/upload