FreeIPA信息管理与ssh远程登录

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了FreeIPA信息管理与ssh远程登录相关的知识,希望对你有一定的参考价值。

1.安装ntp并配置ntp服务器来完成时间同步

   安装: yum -y install ntp

   配置:vim /etc/ntp.conf

      将文件的21-24行注释掉,并在25行添加server asia.pool.ntp.org

   启动并设置开机自启动:systemctl start ntpd

                 systemctl enable ntpd   

    查看当前时间;  date(与网络时间相同即可)

在客户机端同样安装ntp服务器并配置:

   安装yum -y install ntp 

   修改配置文件vim /etc/ntp.conf


   启动并设置开机自启(同上) 

2.FreeIPA服务器

2.1 安装并配置FreeIPA

    yum -y install ipa-server ipa-server-dns bind bind-dyndb-ldap

   vim /etc/hosts

   添加自己的IP:192.168.46.134  workstation.example.com

   ipa-server-install --setup-dns (根据提示设置目录管理密码和IPA管理密码) 

   kinit admin 

   klist    #确认

   (若防火墙处于开启状态放行FreeIPA服务) 

  添加用户ipa user-add ruiyung --first=Yun --last=Rui --password

  在FreeIPA上为FreeIPA添加DNS

   ipa dnsrecord-add example.com server1 -a-rec 192.168.46.102(server2 和database同样)

在客户端安装客户端工具并修改DNS:yum -y install ipa-client

            nmcli c modify eno16777736 ipv4.dns 192.168.46.134

 若出现问题可将网卡配置文件中的系统名修改为eno16777736与DNS改为192.168.46.134,重启网络(每次在改动过配置文件后都要重启服务)

ipa-client-install(按照提示操作)

authconfig--enablehomedir --update

在C盘-windows-system32-drivers-etc-hosts添加DNS解析然后在浏览器查看

3.Key认证

创建密钥:ssh kegen

切换到.ssh下

ssh-copy-id id_rsa

ssh-copy-id -i database.example.com将密钥拷贝到本地的ssh目录中

在workstation远程登录:ssh [email protected]

若将ssh配置文件中第49行的Permitrootlogin yes 改为no即不允许root用户登录

            79行的passwordauthentication yes 改为no即不允许用密码方式登录         


以上是关于FreeIPA信息管理与ssh远程登录的主要内容,如果未能解决你的问题,请参考以下文章

SSH远程管理

终端命令SSH服务,远程登录

SSH远程管理常用的几种配置

免密码交互方式+ansible批量管理服务介绍

linux搭建ssh远程登录服务器

SSH远程管理(用户登录控制及密码验证)