3장. RHEL이 아닌 Linux 배포판의 FreeIPA에서 RHEL 9의 IdM으로 마이그레이션

1. 최신 버전의 Red Hat Enterprise Linux가 시스템에 설치되어 있습니다. 자세한 내용은 설치 미디어에서 RHEL 상호 작용 설치를 참조하십시오.
2. 시스템이 FreeIPA 서버에 권한이 있는 도메인에 등록된 IdM 클라이언트인지 확인합니다. 자세한 내용은 IdM 클라이언트 설치를 참조하십시오: 기본 시나리오.
3. 시스템이 IdM 서버 설치에 대한 요구 사항을 충족하는지 확인합니다. IdM 서버 설치를 위한 시스템 준비를 참조하십시오.
4. IdM 복제본 설치에 대해 시스템이 승인되었는지 확인합니다. IdM 클라이언트의 복제본 설치 승인을 참조하십시오.

1. 시스템이 동기화되어 있는 시간 서버를 알고 있어야 합니다.

   [root@freeipaserver ~]# ntpstat
   synchronised to NTP server (ntp.example.com) at stratum 3
      time correct to within 42 ms
      polling server every 1024 s

   Copy to Clipboard Toggle word wrap

2. ipa-* 패키지를 최신 버전으로 업데이트합니다.

   [root@freeipaserver ~]# dnf update ipa-*

   Copy to Clipboard Toggle word wrap

절차

1. 마이그레이션을 수행하려면 RHEL 8 서버 역할을 하는 비 RHEL FreeIPA CA 복제본과 함께 RHEL 8 서버에서 RHEL 9 서버로 IdM 환경을 마이그레이션하는 것과 동일한 절차를 따르십시오.

   1. RHEL 9 서버를 구성하고 RHEL Linux 배포판의 현재 FreeIPA 환경에 IdM 복제본으로 추가합니다. 자세한 내용은 RHEL 9 Replica 설치를 참조하십시오.
   2. RHEL 9에서 CA(인증 기관) 갱신 서버를 복제합니다. 자세한 내용은 RHEL 9 IdM 서버에 CA 갱신 서버 역할 할당을 참조하십시오.
   3. 비 RHEL 서버의 CRL(인증서 취소 목록) 생성을 중지하고 CRL 요청을 RHEL 9 복제본으로 리디렉션합니다. 자세한 내용은 RHEL 8 IdM CA 서버에서 CRL 생성 중지 를 참조하십시오.
   4. RHEL 9 서버에서 CRL 생성을 시작합니다. 자세한 내용은 새로운 RHEL 9 IdM CA 서버에서 CRL 생성 시작을 참조하십시오.
   5. 원래 비 RHEL FreeIPA CA 갱신 서버를 중지하고 해제합니다. 자세한 내용은 RHEL 8 서버 중지 및 해제를 참조하십시오.