FreeIPA for Administrators

• 使用 Linux 命令行的經驗

觀眾

• 系統管理員
• 網路工程師
• 系統工程師

FreeIPA 是 Linux/UNIX 的開源身份管理系統。它可以被認為是 Windows 的 Active Directory 的 Linux 版本。

此講師指導的現場培訓（在線或現場）面向希望使用 FreeIPA 集中其組織使用者、組和計算機的身份驗證、授權和帳戶信息的系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置 FreeIPA。
• 從單個中心位置管理Linux 使用者和用戶端。
• 使用 FreeIPA 的 CLI、Web UI 和 RPC 介面來設置和管理許可權。
• 在所有系統、服務和應用程式中啟用單點登錄身份驗證。
• 將 FreeIPA 與 Windows Active Directory 集成。
• 備份、複製和遷移 FreeIPA 伺服器。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

FreeIPA 功能和架構概述

Directory Services 工作原理

安裝和配置 FreeIPA 伺服器

導航 FreeIPA UI 和 CLI

FreeIPA 支援的協定概述

瞭解 Kerberos 身份驗證

註冊客戶端電腦

管理使用者

了解基於主機的 Access 控制 （HBAC）

控制 Access 到機器和服務

對應用程式進行身份驗證

授權應用程式

使用服務證書

管理 Sudo 規則

管理 SSH 使用者金鑰和主機金鑰

管理 Kerberos 票證

將 FreeIPA 與 Windows Active Directory 集成

複製 FreeIPA 伺服器

備份和恢復 FreeIPA 伺服器

將 FreeIPA 遷移到其他伺服器

故障排除

總結和結論