是否可以使用freeIPA DNS服务器来托pipe一个外部DNS区域，该区域将parsing外部客户端的logging而不暴露内部区域和logging？ 我需要将SPF和DKIMlogging和其他电子邮件相关数据寄存到互联网，而不会暴露我的内部logging。
我们正在考虑使用基于LDAP的身份和访问pipe理设置与VMware vCloud和OpenStack Nova计算虚拟机。 VMware vCloud和OpenStack Nova计算虚拟机是自助服务的，因为最终用户（非pipe理员）可以根据需要创build虚拟机。 目前，我们将ldap_access_filter设置为（（memberOf = cn = System Adminstrators，ou = Groups，dc = example，dc = com）），以允许访问LINUX / UNIX机器的人员。 由于最终用户不属于该组，所以他/她无法login。 我们想自动将创build虚拟机的最终用户添加到ldap_access_filter。 另外，由于我们在LDAP中pipe理Sudo规则，所以我们希望自动为该VM创build一个Sudo规则，并使用户为该规则创build一个Sudo规则。 任何想法如何最好地devise这个？ 也许我们正在过度思考这个问题，并且有一个更简单的解决scheme。 最终目标是除了系统pipe理员LDAP组以外，创build虚拟机的最终用户还应具有对该虚拟机的完全访问权限。
在Proxmox 4.4上我用FreeIPA服务器安装了Centos 7 VM： ipa-server-install –idstart 10000 –setup-dns 我可以使用IPA用户并login到Proxmox上的其他虚拟机，但是当我尝试使用Centos 7 LXC容器时，出现错误： May 6 13:15:50 aaaaaa sshd[424]: Authorized to user, krb5 principal [email protected] (ssh_gssapi_krb5_cmdok) May 6 13:15:50 aaaaaa sshd[424]: pam_sss(sshd:account): Access denied for user user: 4 (System error) May 6 13:15:50 aaaaaa sshd[424]: fatal: Access denied for user user by PAM account configuration [preauth] 但： [root@aaaaaa […]
我已经尝试了多种方法看起来不起作用，但我最终试图使用ipa group-add-member …命令将多个外部用户添加到非POSIX组。 注意：这些外部用户通过信任与Active Directory环境进来。 用法 $ ipa -v help group-add-member Usage: ipa [global-options] group-add-member GROUP-NAME [options] Add members to a group. Options: -h, –help show this help message and exit –external=STR Members of a trusted domain in DOM\name or name@domain form –all Retrieve and print all attributes from the server. Affects command output. –raw […]
我试图让我的IPA证书由openca签署，由于主机名而被拒绝。 The following hostnames were rejected because the system couldn't link them to your account, if they are valid please verify the domains against your account. Rejected: Certificate Authority 是否有人知道如何手动生成证书，以便可以包含所有的信息，或者如果有一些设置，我错过了导致这个错误在ipa服务器的初始安装。 主机是centos 6.3我用dns安装了ipa-server
我正在尝试安装freeIPA来处理Oracle数据库名称parsing。 我已经按照OpenLDAP的这个教程http://www.idevelopment.info/data/Oracle/DBA_tips/LDAP/LDAP_8.shtml架构定义文件已经更正为freeIPA，并很好地加载。 ipa-ldap-updater –schema-file /usr/share/ipa/85oidbase.ldif ipa-ldap-updater –schema-file /usr/share/ipa/86oidnet.ldif ipa-ldap-updater –schema-file /usr/share/ipa/87oidrdbms.ldif 它在freeIPA 3.3.5上工作正常，但我无法为freeIPA> 4做任何名称parsing TNSPING： C:\>tnsping DB1.EXAMPLE.COM TNS Ping Utility for 32-bit Windows: Version 11.2.0.1.0 – Production on 07-JUL-2015 08:27:41 Copyright (c) 1997, 2010, Oracle. All rights reserved. Used parameter files: C:\Oracle\product\11.2.0\client_3\network\admin\sqlnet.ora TNS-03505: Failed to resolve name freeIPA访问日志 [03/Jul/2015:15:10:12 +0200] conn=125 fd=86 slot=86 connection from […]
如果我们要使用FreeIPA Active Directory信任集成选项，我们可以使用SunLDAP的现有实现来存储策略（例如，sudo，hbac等） 基本上我们不要为了存储策略而创build另一个LDAP目录。
我有一个在Centos 6上运行的FreeIPA服务器，它的一个function是为客户端主机提供时间同步。 NTP是4.2.6版本 问题是，它自己的NTP同步也不能正常工作，我不明白为什么。 这影响了Kerberos /身份validationfunction。 FreeIPA服务器不能直接访问互联网，所以需要使用另一台可以看到互联网的服务器。 以下是IP地址为10.20.1.23的“主”时间服务器的nptq列表。 ＃ntpq -p 当轮询到达延迟偏移抖动时，远程反转 ================================================== ============================ * 46.101.52.119 81.174.136.35 2 u 111 128 377 10.234 0.865 3.491 +51.141.4.8 85.199.214.102 2ü121 128 377 14.806 -0.365 2.858 +178.62.16.103 195.66.241.3 2ü117 128 377 10.677 0.816 1.931 +129.250.35.250 249.224.99.213 2 u 100 128 377 14.064 -1.678 1.525 所有非常标准的东西。 正在使用46.101.52.119作为参考 以下是使用该服务器进行时间同步的另一个客户端的输出 ＃ntpq -pn […]
我有几个服务器在不同的领域。 示例：域abc.com（server1.abc.com，server2.abc.com … server6.abc.com）中的6个系统和域xyz.com中的5个系统（server1.xyz.com，server2.xyz.com … server5.xyz.com）所有客户端机器都在另一个域example.com中运行，每个域都位于不同的子网中。 我想设置freeIPA，以便example.com中的用户可以使用SSO连接到域abc.com和xyz.com上的任何服务器。 我应该如何继续进行设置？
无论我尝试什么，我都无法通过LDAPS / 636将sssd连接到我的ldap / FreeIPA服务器。 检查debugging显示sssd显示它应该使用636 …但是数据包捕获和lsof显示否则。 客户端是RHEL6.4，sssd 1.9.2，ipa-client 3.0.0 sssd日志的snippit (Wed Apr 23 09:35:35 2014) [sssd[be[int.example.net]]] [fo_resolve_service_send] (0x0100): Trying to resolve service 'IPA' (Wed Apr 23 09:35:35 2014) [sssd[be[int.example.net]]] [resolve_srv_send] (0x0200): The status of SRV lookup is neutral (Wed Apr 23 09:35:35 2014) [sssd[be[int.example.net]]] [resolve_srv_cont] (0x0100): Searching for servers via SRV query '_ldap._tcp.int.example.net' (Wed […]