标签：
ipa-server是红帽身份验证的一个完整解决方案，上游的开源项目是freeIPA，它本身不提供具体功能，而是整合了389-ds、bind、kerberos等核心软件包，形成一个以389-ds（ldap）为数据存储后端，kerberos为验证前端，bind为主机识别，apache+tomcat提供的一个web管理界面，统一的命令行管理界面的身份识别系统。
存储的是主机名（域名）、IP地址、用户名、密码等，以读为主，因此非常适合ldap的特性。
设置机器名
# hostnamectl set-hostname ipa.example.com
添加/etc/hosts条目
# echo "192.168.136.254 ipa.example.com" >> /etc/hosts
防火墙开通如下端口
| Service | Ports | Type |
|---|---|---|
| HTTP/HTTPS | 80, 443 | TCP |
| LDAP/LDAPS | 389, 636 | TCP |
| Kerberos | 88, 464 | TCP and UDP |
| DNS | 53 | TCP and UDP |
| NTP | 123 | UDP |
标签：
原文地址：http://www.cnblogs.com/edward2013/p/5076688.html
