史上最全的FreeIPA搭建教程（二）

已于 2022-10-27 18:56:43 修改
阅读量2.1k 收藏 9
点赞数 3
文章标签： linux centos
于 2021-12-22 16:28:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35002542/article/details/122088801
版权

如有疑问，请私信我！！！！

码字儿截图不容易啊

1、web后台使用教程

名字显示是反的，需要改成正确的

2、FreeIPA更新证书

默认的证书都是2年时间，到期不更新后果的就是所有账号都无法登录了

#所有跟踪的证书

getcert list

#所有 IPA 颁发的证书

getcert list -c IPA

#手动续订证书

默认情况下，证书颁发者将在证书过期前 28 天开始尝试续订证书。

如果要在证书到期日期之前手动续订证书，请运行：

ipa-getcert resubmit -i REQUEST_ID

例如：ipa-getcert resubmit -i '20211220030214'

ID就是下图中的

史上最全的FreeIPA搭建教程（一）

说再见再也见不到
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
FreeIPA
zt_96123的博客
03-21 1842
安装前准备 1，我们安装带有集成DNS的FreeIPA，需确保网络配置文件中的 DNS1=127.0.0.1 vi /etc/resolv.conf nameserver 127.0.0.1 2，设置hostname hostnamectl set-hostname ipa.kclouder.local 3，添加hosts条目 echo "192.168.91.132 ipa.kclouder.l...
史上最全SpringCloud微服务视频教程教程
03-17
详细讲解  微服务技术架构概述 ...服务调用工具rest与fegin ...使用Zuul搭建服务网关解决跨域问题 搭建SpringCloud分布式配置中心 服务雪崩效应解决办法  使用hystrix实现服务降级、熔断机制、解决雪崩效应
mokey：FreeIPA自助帐户管理门户
02-16
FreeIPA自助帐户管理工具 什么是mokey？ mokey是Web应用程序，为提供自助用户帐户管理工具。 该项目的动机是实施FreeIPA中缺少的自助服务帐户创建和密码重置功能。 FreeIPA默认不提供此功能，有关更多信息和此决定的依据，请参见。 mokey不是FreeIPA插件，而是使用FreeIPA JSON API的完整独立应用程序。 mokey不需要更改基础LDAP模式，并使用MariaDB数据库存储访问令牌。 可以自定义用户体验和Web界面以适合组织外观的要求。 mokey用Go编写，并在经过修改的BSD许可证下发布。 有关屏幕截图， 项目状态 Mokey应该被视为Alpha版软件，使用风险自负。 提供自助密码重置等功能存在固有的安全风险，并且可能使您的系统容易受到滥用。 特征 帐号注册 忘记/更改密码 添加/删除SSH公钥 添加/删除TOTP令牌 启用/禁用两因素身份验
【转载】FreeIPA中间CA证书已过期
HRay's blog
07-06 2311
转载自https://www.kutu66.com//hulianwang/article_188064 问题： 我们有2个FreeIPA服务器在网络中运行，今天我们发现：https://support.sectigo.com/articles/Knowledge/Sectigo-AddTrust-External-CA-Root-Expiring-May-30-2020 中间CA已过期，我们无法连接到LDAP。 日志中有以下错误： ipa: INFO: 401 Unauthorized: [
使用freeipa 搭建（用户管理）统一认证平台
最新发布
Yunzhong_jiuxiao的博客
04-16 413
用户管理 统一认证平台
Centos7.7 安装FreeIPA （一）
Linuxprobe18的博客
01-03 681
导读 FreeIPA是一个集成了Linux(Fedora)、389目录服务器、MIT Kerberos、NTP、DNS和Dogtag(证书系统)的安全信息管理解决方案。它由web界面和命令行管理工具组成。 简介 FreeIPA是一个集成了Linux (Fedora)、389目录服务器、MIT Kerberos、NTP、DNS和Dogtag(证书系统)的安全信息管理解决方案。它由web...
大数据安全管理 -- FreeIPA的使用
qq_53058639的博客
02-02 1018
Hadoop的安全默认套件为Kerberos，我们可以在各个节点上面手动安装Kerberos的各个组件。还可以使用操作系统厂商提供的集成安全套件， FreeIPA就是其中的一个。HDP也在它们的Ambari安装中支持FreeIPA的部署。FreeIPA是CentOS（我只用过这个操作系统，RedHat中名称好象不是这个）提供的一个开源组件。但我觉得它更象是一系列开源软件的集合。在百度百科中，它是定义是：FreeIPA是一款集成的安全信息管理解决方案。
Freeipa的简单搭建配置
saynaihe的博客
04-03 1231
想把账户统一管理起来，jenkins,gitlab,jumpserver甚至kibana，kubernetes等等。本来搭建过openldap。昨天小伙伴强烈推荐我用一下freeipa…又进入了盲区，没有听过的东西都比较好奇，浅浅的体验一下！freeipa服务就不想部署在kubernetes中了 也准备docker方式启动部署。毕竟这样方便升级还原。kubernetes中部署了还要额外映射端口啥的麻烦…偷懒一下！
企业级大数据安全架构（八）FreeIPA高可用部署
02-01 1069
作者：楼高前面第七章详细介绍了部署FreeIPA来做kerberos认证，这节接着介绍FreeIPA高可用部署。
开源大数据集群部署（四）Freeipa部署（kerberos+ldap）
01-12 1678
Kerberos协议只是一种协议标准的框架，而MIT Kerberos则是实现了该协议的认证服务，是Kerberos的物理载体。将它与Hadoop服务进行集成便能够很好地解决安全性不足的问题。除了需要安装MIT Kerberos之外，我们还需要安装LDAP。在生产环境中Knox使用附带的LDAP服务显然是不合适的，因此需要一种更为正式的安装方式。Kerberos和LDAP服务这类基础设施服务虽好，但是手动安装起来非常繁琐，接下来用一种全新的方法，通过使用FreeAPI来安装上述的基础设施组件。
史上最简单的PythonFlask框架搭建
01-27
区分好web请求与web响应： 1、用户在浏览器输入一个web地址后单击超链接， 2、浏览器会将用户的动作转换为一个web请求，通过互联网发送到一个web服务器。 3、web服务器接收到web请求后会做两件事： ...
freeipa-letsencrypt:允许对FreeIPA Web界面使用Let's Encrypt证书的快速破解
05-03
这两个脚本试图自动获取并在FreeIPA Web界面上安装“让我们加密”证书。 要使用它，请执行以下操作： 将/ var / lib / ipa / certs /和/ var / lib / ipa / private /备份到某个安全的地方（其中包含私钥！） 克隆/解压缩所有脚本，包括“ ca”子目录 在renew-le.sh中设置EMAIL变量 在ipa-httpd.cnf中设置FQDN 运行一次setup-le.sh脚本以准备计算机。 该脚本将： 安装让我们加密客户端程序包 将Let's Encrypt CA证书安装到FreeIPA证书存储中 为FreeIPA Web界面请求新证书 每天运行一次renew-le.sh脚本：它将根据需要更新证书 如果您有任何问题，请随时与FreeIPA团队联系： ://www.freeipa.org/page/Contribute#Com
2022年全套发包机搭建教程附带脚本
07-31
“视频教程.wmv”涵盖了从零开始搭建发包机的全过程，包括环境配置、必备软件安装、脚本编写与调试等步骤。观看并实践这个教程，可以逐步掌握发包机的搭建方法，同时，视频形式的学习往往比文字更直观，能更好地解决...
史上最全Axure 元件库
09-24
本文将深入探讨“史上最全Axure元件库”这一资源的价值及其包含的各种元件，以及如何利用这些元件来提升原型设计效率。 首先，元件库是Axure RP的核心组成部分，它包含了各种预设的UI组件，如按钮、文本框、表单、...
史上最全的pytorch开发环境搭建教程【基于win10】
12-21
史上最全的pytorch开发环境搭建教程【基于win10】 0.总结 Get to the points first. The article comes from LawsonAbs! pytorch简介 安装前的基本环境 详细安装过程 1.pytorch 是什么？ pytorch是一个机器学习的...
freeipa证书相关的一些命令
HRay's blog
04-12 1712
ipa-getcert list #查看全部证书 ipa-cacert-manage renew #更新证书 ipa-getcert resubmit -i cert_nickname #cert_nickname自行替换，可由ipa-getcert list 命令获取到，结合自带的certmonger服务可以更新证书过期时间 最后吐槽下freeipa的证书是个大坑，默认CA是...
CentOS安装配置freeIPA
CCH2024的专栏
11-11 1737
freeIPA安装与部署。
如何在Red Hat Linux上安装和配置FreeIPA
YunWisdom
11-30 1161
目的 我们的目标是在Red Hat Enterprise Linux上安装和配置独立的FreeIPA服务器。   操作系统和软件版本 操作系统： Red Hat Enterprise Linux 7.5 软件： FreeIPA 4.5.4-10   要求 对目标服务器，可用软件存储库的特权访问。   约定 ＃ - 要求使用root权限直接以root用户或使用命令执行给定的lin...
FreeIPA FreeRadius FreeOTP 实现双因素认证登录
chenjingwen的博客
12-17 7066
FreeIPA FreeRadius FreeOTP 实现VPN双因素认证登录
史上最全的stm32学习教程
12-09
《史上最全的stm32学习教程》是一个涵盖stm32单片机相关知识全面且详细的学习资源。该教程包括了stm32单片机的基础知识、开发环境搭建、编程语言介绍、外设驱动、实战项目等内容。通过该教程，学习者可以系统地学习stm32单片机的各种应用及开发技巧。 在《史上最全的stm32学习教程》中，首先介绍了stm32单片机的基础知识，包括单片机结构、指令系统、外设资源等内容，为学习者打下扎实的基础。同时，教程还详细介绍了stm32单片机的开发环境搭建，包括开发软件的选择、编译环境配置等，帮助学习者快速上手。 除此之外，《史上最全的stm32学习教程》还重点介绍了stm32单片机的编程语言及外设驱动，包括C语言编程、HAL库的使用等内容，帮助学习者掌握stm32单片机的编程技巧。教程还通过丰富的实战项目，如LED灯控制、温湿度传感器应用等，帮助学习者将理论知识应用到实际项目中，加深对stm32单片机的理解和掌握。 总的来说，《史上最全的stm32学习教程》对stm32单片机的学习提供了全面且系统的指导，适合初学者及有一定基础的学习者参考。通过学习该教程，学习者可以全面了解stm32单片机的相关知识，掌握其开发技巧，为将来的实际应用打下坚实的基础。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值