4.4. SSSD 및 FreeIPA ID 관리 통합

절차

1. 다음 명령을 사용하여 FreeIPA 서버를 실행합니다.

    docker run --name freeipa-server-container -it \
    -h server.freeipa.local -e PASSWORD=YOUR_PASSWORD \
    -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
    -v /var/lib/ipa-data:/data:Z freeipa/freeipa-server

   Copy to Clipboard Toggle word wrap

   server.freeipa.local 을 사용하는 매개변수 -h 는 FreeIPA/IdM 서버 호스트 이름을 나타냅니다. 자신의 암호로 _PASSWORD 를 변경합니다.

2. 컨테이너가 시작된 후 다음을 포함하도록 /etc/hosts 파일을 변경합니다.

   x.x.x.x     server.freeipa.local

   Copy to Clipboard Toggle word wrap

   이 변경을 수행하지 않으면 DNS 서버를 설정해야 합니다.

3. 다음 명령을 사용하여 Linux 서버를 IPA 도메인에 등록하여 Red Hat Single Sign-On에서 SSSD 페더레이션 공급자를 시작하고 실행합니다.

    ipa-client-install --mkhomedir -p admin -w password

   Copy to Clipboard Toggle word wrap

4. 클라이언트에서 다음 명령을 실행하여 설치가 작동하는지 확인합니다.

    kinit admin

   Copy to Clipboard Toggle word wrap
5. 암호를 입력합니다.

6. 다음 명령을 사용하여 IPA 서버에 사용자를 추가합니다.

   $ ipa user-add <username> --first=<first name> --last=<surname> --email=<email address> --phone=<telephoneNumber> --street=<street> \      --city=<city> --state=<state> --postalcode=<postal code> --password

   Copy to Clipboard Toggle word wrap

7. kinit를 사용하여 사용자 암호를 강제로 설정합니다.

    kinit <username>

   Copy to Clipboard Toggle word wrap

8. 다음을 입력하여 일반 IPA 작업을 복원합니다.

   kdestroy -A
   kinit admin

   Copy to Clipboard Toggle word wrap

절차

1. sssd-dbus RPM을 설치합니다.

   $ sudo yum install sssd-dbus

   Copy to Clipboard Toggle word wrap

2. 다음 프로비저닝 스크립트를 실행합니다.

   $ bin/federation-sssd-setup.sh

   Copy to Clipboard Toggle word wrap

   이 스크립트는 /etc/sssd/sssd.conf 에 다음과 같이 변경합니다.

     [domain/your-hostname.local]
     ...
     ldap_user_extra_attrs = mail:mail, sn:sn, givenname:givenname, telephoneNumber:telephoneNumber
     ...
     [sssd]
     services = nss, sudo, pam, ssh, ifp
     ...
     [ifp]
     allowed_uids = root, yourOSUsername
     user_attributes = +mail, +telephoneNumber, +givenname, +sn

   Copy to Clipboard Toggle word wrap

3. dbus-send 를 실행하여 설정이 성공했는지 확인합니다.

   sudo dbus-send --print-reply --system --dest=org.freedesktop.sssd.infopipe /org/freedesktop/sssd/infopipe org.freedesktop.sssd.infopipe.GetUserGroups string:john

   Copy to Clipboard Toggle word wrap

   설정이 성공하면 사용자 그룹이 표시됩니다. 이 명령에서 시간 초과 또는 오류를 반환하면 Red Hat Single Sign-On에서 실행되는 페더레이션 공급자는 데이터를 검색할 수 없습니다. 이 오류는 일반적으로 서버가 FreeIPA IdM 서버에 등록되어 있지 않거나 SSSD 서비스에 액세스할 수 있는 권한이 없기 때문에 발생합니다.

   SSSD 서비스에 액세스할 수 있는 권한이 없는 경우 Red Hat Single Sign-On 서버를 실행하는 사용자가 다음 섹션의 /etc/sssd/sssd.conf 파일에 있는지 확인합니다.

   [ifp]
   allowed_uids = root, your_username

   Copy to Clipboard Toggle word wrap