FreeIPA: مدیریت متمرکز کاربران، sudo و Kerberos برای سرورهای لینوکسی

sudo hostnamectl set-hostname ipa01.ipa.sahor.ir
echo "192.168.10.8 ipa01.ipa.sahor.ir ipa01" | sudo tee -a /etc/hosts

sudo dnf install -y ipa-server ipa-server-dns
sudo ipa-server-install --setup-dns --auto-reverse \
  --domain=ipa.sahor.ir --realm=IPA.SAHOR.IR \
  --hostname=ipa01.ipa.sahor.ir --forwarder=1.1.1.1

sudo firewall-cmd --permanent --add-service={freeipa-4,dns}
sudo firewall-cmd --reload

kinit admin
ipa user-add ali --first=Ali --last=Karimi --email=ali@sahor.ir --password
ipa group-add sysadmins --desc="Linux administrators"
ipa group-add-member sysadmins --users=ali

ipa user-mod ali --sshpubkey="$(cat ali.pub)"

ipa sudorule-add sysadmins-all --hostcat=all --cmdcat=all
ipa sudorule-add-user sysadmins-all --groups=sysadmins
ipa sudorule-show sysadmins-all

sudo dnf install -y ipa-client
sudo ipa-client-install --mkhomedir --domain=ipa.sahor.ir --server=ipa01.ipa.sahor.ir

id ali
ssh ali@web01.ipa.sahor.ir
sudo -l

ipa hostgroup-add webservers
ipa hostgroup-add-member webservers --hosts=web01.ipa.sahor.ir
ipa hbacrule-add sysadmins-web
ipa hbacrule-add-user sysadmins-web --groups=sysadmins
ipa hbacrule-add-host sysadmins-web --hostgroups=webservers
ipa hbacrule-add-service sysadmins-web --hbacsvcs=sshd --hbacsvcs=sudo
ipa hbactest --user=ali --host=web01.ipa.sahor.ir --service=sshd
ipa hbacrule-disable allow_all

sudo ipa-backup
ls /var/lib/ipa/backup/