5.2. 使用红帽身份管理

流程

1. 在 Red Hat Identity Management 服务器中，要进行身份验证，请输入以下命令并在系统提示时输入密码：

   # kinit admin

2. 要验证您是否已通过身份验证，请输入以下命令：

   # klist

3. 在 Red Hat Identity Management 服务器上，为 Satellite 服务器创建一个主机条目并生成一次性密码，例如：

   # ipa host-add --random hostname

   注意

   生成的一次性密码必须在客户端上用于完成 Red Hat Identity Management-enrollment。

   有关主机配置属性的更多信息，请参阅 配置和管理身份管理 中的 IdM LDAP 中的主机条目。

4. 为 Satellite 服务器创建 HTTP 服务，例如：

   # ipa service-add HTTP/hostname

   有关管理服务的更多信息，请参阅 Red Hat Enterprise Linux 8 访问身份管理服务指南。

5. 在 Satellite 服务器中，安装 IPA 客户端：

   警告

   此命令可能会在安装软件包期间重启 Satellite 服务。有关在 Satellite 上 安装和更新软件包的更多信息，请参阅管理 Red Hat Satellite 中的 Base Operating System 或 Capsule Server 中的软件包。

   # satellite-maintain packages install ipa-client

6. 在 Satellite 服务器中，以 root 用户身份输入以下命令来配置 Red Hat Identity Management-enrollment：

   # ipa-client-install --password OTP

   将 OTP 替换为红帽身份管理管理员提供的一次性密码。

7. 如果 Satellite 服务器在 Red Hat Enterprise Linux 7 上运行，请执行以下命令：

   # subscription-manager repos --enable rhel-7-server-optional-rpms

   安装程序依赖于 Red Hat Enterprise Linux 7 上的软件包，它们位于可选的存储库 rhel-7-server-optional-rpms 中。

8. 使用以下命令，将 foreman-ipa-authentication 设置为 true ：

   # satellite-installer --foreman-ipa-authentication=true

9. 重启 Satellite 服务：

   # satellite-maintain service restart

流程

1. 在 Red Hat Identity Management 服务器中，要进行身份验证，请输入以下命令并在系统提示时输入密码：

   # kinit admin

2. 要验证您是否已通过身份验证，请输入以下命令：

   # klist

3. 在红帽身份管理服务器上创建 HBAC 服务及规则，并将它们链接在一起。以下示例使用 PAM 服务名称 satellite-prod。在 Red Hat Identity Management 服务器中执行以下命令：

   # ipa hbacsvc-add satellite-prod
   # ipa hbacrule-add allow_satellite_prod
   # ipa hbacrule-add-service allow_satellite_prod --hbacsvcs=satellite-prod

4. 添加有权访问 satellite-prod 服务的用户，以及 Satellite 服务器的主机名：

   # ipa hbacrule-add-user allow_satellite_prod --user=username
   # ipa hbacrule-add-host allow_satellite_prod --hosts=satellite.example.com

   此外，也可将主机组和用户组添加到 allow_satellite_prod 规则中。

5. 要检查规则的状态，请执行：

   # ipa hbacrule-find satellite-prod
   # ipa hbactest --user=username --host=satellite.example.com --service=satellite-prod

6. 确保 Red Hat Identity Management 服务器上禁用了 allow_all 规则。有关如何在不中断其他服务的情况下进行此操作的说明，请参阅红帽客户门户网站中的 如何在 IdM 中配置 HBAC 规则。

7. 配置红帽身份管理与 Satellite 服务器集成，如 第 5.2.1 节 “在管理门户中配置红帽身份管理身份验证” 所述。在 Satellite 服务器中，将 PAM 服务定义为 root 用户：

   # satellite-installer --foreman-pam-service=satellite-prod