FreeIPA for Administrators

• 使用 Linux 命令行的经验

观众

• 系统管理员
• 网路工程师
• 系统工程师

FreeIPA 是 Linux/UNIX 的开源身份管理系统。它可以被认为是 Windows 的 Active Directory 的 Linux 版本。

此讲师指导的现场培训（在线或现场）面向希望使用 FreeIPA 集中其组织使用者、组和计算机的身份验证、授权和帐户信息的系统管理员。

在本次培训结束时，参与者将能够：

• 安装并配置 FreeIPA。
• 从单个中心位置管理Linux 使用者和用户端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面来设置和管理许可权。
• 在所有系统、服务和应用程式中启用单点登录身份验证。
• 将 FreeIPA 与 Windows Active Directory 集成。
• 备份、复制和迁移 FreeIPA 伺服器。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

FreeIPA 功能和架构概述

Directory Services 工作原理

安装和配置 FreeIPA 伺服器

导航 FreeIPA UI 和 CLI

FreeIPA 支援的协定概述

了解 Kerberos 身份验证

注册客户端电脑

管理使用者

了解基于主机的 Access 控制 （HBAC）

控制 Access 到机器和服务

对应用程式进行身份验证

授权应用程式

使用服务证书

管理 Sudo 规则

管理 SSH 使用者金钥和主机金钥

管理 Kerberos 票证

将 FreeIPA 与 Windows Active Directory 集成

复制 FreeIPA 伺服器

备份和恢复 FreeIPA 伺服器

将 FreeIPA 迁移到其他伺服器

故障排除

总结和结论