11.2. IdM 단계 사용자 계정 자동 활성화 구성

프로세스

1. 활성화 계정에 대한 키탭 파일을 생성합니다.

   # ipa-getkeytab -s server.idm.example.com -p "activator" -k /etc/krb5.ipa-activation.keytab

   둘 이상의 IdM 서버에서 활성화 프로세스를 활성화하려면 하나의 서버에서만 keytab 파일을 생성합니다. 그런 다음 키탭 파일을 다른 서버에 복사합니다.

2. 모든 사용자를 활성화하려면 다음 내용과 함께 /usr/local/sbin/ipa-activate-all 스크립트를 만듭니다.

   #!/bin/bash
   
   kinit -k -i activator
   
   ipa stageuser-find --all --raw | grep "  uid:" | cut -d ":" -f 2 | while read uid; do ipa stageuser-activate ${uid}; done

3. ipa-activate-all 스크립트의 권한 및 소유권을 편집하여 이를 실행할 수 있도록 합니다.

   # chmod 755 /usr/local/sbin/ipa-activate-all
   # chown root:root /usr/local/sbin/ipa-activate-all

4. 다음 콘텐츠를 사용하여 systemd 장치 파일 /etc/systemd/system/ipa-activate-all.service 를 만듭니다.

   [Unit]
   Description=Scan IdM every minute for any stage users that must be activated
   
   [Service]
   Environment=KRB5_CLIENT_KTNAME=/etc/krb5.ipa-activation.keytab
   Environment=KRB5CCNAME=FILE:/tmp/krb5cc_ipa-activate-all
   ExecStart=/usr/local/sbin/ipa-activate-all

5. 다음 콘텐츠를 사용하여 systemd 타이머 /etc/systemd/system/ipa-activate-all.timer 를 만듭니다.

   [Unit]
   Description=Scan IdM every minute for any stage users that must be activated
   
   [Timer]
   OnBootSec=15min
   OnUnitActiveSec=1min
   
   [Install]
   WantedBy=multi-user.target

6. 새 구성을 다시 로드합니다.

   # systemctl daemon-reload

7. ipa-activate-all.timer 를 활성화합니다.

   # systemctl enable ipa-activate-all.timer

8. ipa-activate-all.timer:

   # systemctl start ipa-activate-all.timer

9. 선택 사항: ipa-activate-all.timer 데몬이 실행 중인지 확인합니다.

   # systemctl status ipa-activate-all.timer
      ipa-activate-all.timer - Scan IdM every minute for any stage users that must be activated
      Loaded: loaded (/etc/systemd/system/ipa-activate-all.timer; enabled; vendor preset: disabled)
      Active: active (waiting) since Wed 2020-06-10 16:34:55 CEST; 15s ago
      Trigger: Wed 2020-06-10 16:35:55 CEST; 44s left
   
   Jun 10 16:34:55 server.idm.example.com systemd[1]: Started Scan IdM every minute for any stage users that must be activated.