xuyaqun的专栏

原创 gops-企业级集中身份认证及授权管理实践freeipa

一、背景 随着公司服务器、服务、用户越来越多，以前单机用户管理、单机sudo授权的方式已不是发展的要求，故需要做企业级的集中身份认证授权管理（比如：ldap、kerberos、ca、dns、sudo、密码策略），原因有三： 1、便于大规模集中管理， 2、能够实现单点登录SSO， 3、结合堡垒机实现双层授权、双层审计。经过简单考察发现freeipa是个不错的选择： 1、all in one，所有我需