第15章 キックスタートによる IdM クライアントのインストール

手順

1. IdM サーバーでホストエントリーを事前に作成し、エントリーにワンタイムパスワードを設定します。

   $ ipa host-add <idm_client_fqdn> --password=<password>

   キックスタートがこのパスワードを使用して、クライアントのインストール時に認証し、最初の認証試行後に無効にします。クライアントが正常にインストールされると、キータブを使用して認証が行われます。

2. 必要なコンポーネントを含むキックスタートファイルを作成します。

   1. キックスタートファイルの %packages セクションに ipa-client パッケージを追加します。

      %packages
      ...
      ipa-client
      ...

   2. インストール後に必要となる以下の指示を記述した %post セクションを追加します。

      • 登録前に SSH 鍵を生成するための指示。

      • ipa-client-install ユーティリティーを実行するための指示。

        たとえば、ワンタイムパスワードを使用し、DNS からではなくコマンドラインから必要なオプションを取得するキックスタートインストールのインストール後の指示は、次のようになります。

        %post --log=/root/ks-post.log
        
        # Generate SSH keys; ipa-client-install uploads them to the IdM server by default
        /usr/libexec/openssh/sshd-keygen rsa
        
        # Run the client install script
        /usr/sbin/ipa-client-install --hostname=client.example.com --domain=EXAMPLE.COM --enable-dns-updates --mkhomedir -w secret --realm=EXAMPLE.COM --server=server.example.com

3. キックスタートファイルを使用して、IdM クライアントシステムをインストールします。

検証

1. 新しくデプロイしたクライアントシステムにログインします。

2. ユーザーを解決できることを確認することで、クライアントがサーバーで定義されているユーザーに関する情報を取得できることを確認します。たとえば、デフォルトの admin ユーザーを確認するには、次のコマンドを実行します。

   [user@client ~]$ id admin

   uid=1254400000(admin) gid=1254400000(admins) groups=1254400000(admins)

3. 非 root ユーザーから root ユーザーに切り替えて、認証が正しく機能することを確認します。

   [user@client ~]$ su -

   Last login: Thu Oct 18 18:39:11 CEST 2018 from 192.168.122.1 on pts/0
   [root@client ~]#