Docker FreeIPA

原创 已于 2023-02-22 14:11:29 修改 · 2.1k 阅读 · 5
于 2022-07-21 09:16:22 首次发布
本文档详细介绍了如何在CentOS7环境中使用Docker部署FreeIPA服务器，包括构建Docker镜像、配置SELinux、启动容器、设置环境变量和端口映射，以及验证服务功能。此外，还提供了docker-compose配置示例和客户端安装配置步骤，帮助读者实现完整的FreeIPA服务部署和管理。

Docker FreeIPA部署

服务端部署

Centos7中安装和配置FreeIPA

Centos7中安装和配置FreeIPA - 腾讯云开发者社区-腾讯云

容器部署

GitHub - freeipa/freeipa-container: FreeIPA server in containers — images at https://quay.io/repository/freeipa/freeipa-server?tab=tags or https://hub.docker.com/r/freeipa/freeipa-server/tags

  • 下载对应的Dockerfile

  • 构建镜像

docker build -t freeipa-server -f Dockerfile.centos-7 .

  • 关闭或者配置selinux

setsebool -P container_manage_cgroup 1

  • 启动容器


                

        

    






  



  

    

      标签
      

          #服务器
          #运维
          #freeipa
      

    

  






        

            

                      
                        
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
freeipa-container:容器中的FreeIPA服务器-https上的图像

				
			

			

				

					04-11
				

			

		

		

			
				
FreeIPA服务器容器
构建FreeIPA服务器映像
该存储库包含Dockerfile和相关资产，用于从官方yum / dnf存储库构建FreeIPA服务器容器映像。
 有多种Dockerfile可用于基于各种操作系统的映像。 使用-f来选择podman build或docker build以选择一个特定的操作系统。 例如，跑步
podman build -t freeipa-server -f Dockerfile.centos-8 .
将使用podman和基于CentOS 8软件包构建映像，并使用
docker build -t freeipa-server -f Dockerfile.fedora-rawhide .
基于Fedora rawhide的FreeIPA映像将使用docker构建。 请注意，在使用docker / moby-engine时，需要运行docker守护程序。

			
		

	



                

            
              



	

		

			

				
					
FreeIPA配置笔记

				
			

			

				

					wangshui898的专栏
				

				

					06-16
					
					1939
					
				

			

		

		

			
				
FreeIPA部署, Gitlab集成FreeIPA, Jenkins集成FreeIPA, Jumpserver集成FreeIPA, Jira集成FreeIPA

			
		

	



              


  
              

                


	

		

			

				
					
华为服务器2258X V5裸机安装Ubuntu及配置

				
			

			

				

					ghsshou的专栏
				

				

					02-26
					
					2787
					
				

			

		

		

			
				
2258X V5基本信息

配置信息：

型号2288X V5
BIOS版本：8.02/ Release Date: 04/14/2021
处理器型号：Intel® Xeon® Gold 6238R CPU @2.20GHZ
iBMC版本：6.27
RAID控制卡型号：Adaptec SmartRAID 3152-8i



准备


申请固定IP


将服务器管理口、远程登录口连接交换机


下载镜像：
检查一下兼容性：https://support-it.huawei.com/ftca/zh/produ

			
		

	





	

		

			

				
					
容器化FreeIPA实战：快速部署企业级统一身份认证平台

					
最新发布

				
			

			

				

					weixin_28681719的博客
				

				

					05-06
					
					271
					
				

			

		

		

			
				
在现代化IT基础设施中，统一身份认证与访问管理是保障系统安全与运维效率的核心基石。其原理是通过集中化的目录服务（如LDAP）和认证协议（如Kerberos），实现对用户、主机和服务的统一生命周期管理。这项技术的核心价值在于，它能够彻底解决多系统间账号分散、权限不一致的痛点，为自动化运维、合规审计和零信任架构奠定基础。典型的应用场景包括：Linux/Unix服务器集群的集中登录与sudo权限管控、内部应用（如Jenkins、GitLab）的单点登录集成，以及CI/CD流水线中的服务认证。本文聚焦于FreeIP

			
		

	



		

			
		



	

		

			

				
					
Freeipa的简单搭建配置

				
			

			

				

					saynaihe的博客
				

				

					04-03
					
					2088
					
				

			

		

		

			
				
想把账户统一管理起来，jenkins,gitlab,jumpserver甚至kibana，kubernetes等等。本来搭建过openldap。昨天小伙伴强烈推荐我用一下freeipa…又进入了盲区，没有听过的东西都比较好奇，浅浅的体验一下！freeipa服务就不想部署在kubernetes中了 也准备docker方式启动部署。毕竟这样方便升级还原。kubernetes中部署了还要额外映射端口啥的麻烦…偷懒一下！

			
		

	





	

		

			

				
					
Free IPA docker 安装记录

				
			

			

				

					h1986y的专栏
				

				

					06-08
					
					1284
					
				

			

		

		

			
				
freeipa是什么，官网了解下。我的理解：        Linux上的安全信息集成管理方案。将各种 389 Directory Server, MIT Kerberos, NTP, DNS, Dogtag certificate system, 集成在一起的域管理软件。docker下载地址
 修改主机名称 为xyz.freeipa.cn这样的符合FQDN的名称修改主机DNS服务配置 ，增加172.30.86.226运行 ipa客户端安装命令freeIPA 网站资料 Docker - FreeIPA镜像资

			
		

	





	

		

			

				
					
在ubuntu下安装disksim时遇到的问题

				
			

			

				

					IT菜鸟
				

				

					09-26
					
					990
					
				

			

		

		

			
				
今天在安装disksim时，最后make

			
		

	





	

		

			

				
					
【FreeIPA】 Ambari使用 FreeIPA 做企业认证授权——[Step1]FreeIPA Server 安装指导

				
			

			

				

					TTBIGDATA的博客
				

				

					02-27
					
					1218
					
				

			

		

		

			
				
本文介绍了使用FreeIPA构建Ambari认证体系的方案。主要内容包括：FreeIPA的核心组件与角色定位、环境参数准备（.env文件配置）、Compose编排设计（host网络模式、cgroup挂载等）。方案适用于快速搭建测试环境，支持Kylin/Ubuntu/Rocky等系统，需要ttr-release版本≥2.2.3。文章提供了参数规划建议和关键设计说明，帮助用户避免常见的认证失败问题。相关代码已开源在GitHub和Gitee平台。

			
		

	





	

		

			

				
					
FreeIPA部署及基本使用

				
			

			

				

					weixin_30555753的博客
				

				

					06-26
					
					5369
					
				

			

		

		

			
				
FreeIPA是一个集成安全信息管理解决方案，FreeIPA服务器通过存储管理计算机网络安全方面所需的用户、组、主机和其他对象的数据，提供集中的身份验证、授权和账户信息。结合了Linux、Directory Server、MIT Kerberos、NTP、DNS、Dogtag(认证系统)。它由Web界面和命令行管理工具组成。类似于windows中的AD域
环境准备



IP
hos...

			
		

	





	

		

			

				
					
FreeIPA

				
			

			

				

					zt_96123的博客
				

				

					03-21
					
					2297
					
				

			

		

		

			
				
安装前准备
1，我们安装带有集成DNS的FreeIPA，需确保网络配置文件中的 DNS1=127.0.0.1
vi /etc/resolv.conf
nameserver 127.0.0.1
2，设置hostname
hostnamectl set-hostname ipa.kclouder.local
3，添加hosts条目
echo "192.168.91.132 ipa.kclouder.l...

			
		

	





	

		

			

				
					
Freeipa - LDAP与autofs配置

				
			

			

				

					IT基础架构
				

				

					06-10
					
					4027
					
				

			

		

		

			
				
Freeipa - 配置
什么是freeipa
配置freeipa
服务器列表




服务器名称
IP地址




ipa server
192.168.50.147


步骤
ipa server
安装需要的包
[root@ipa ~]# yum update -y
... snippet ommitted ...
[root@ipa ~]# yum install -y ipa-server ipa-server-dns
... snippet ommitted ...
[root@ipa ~]# y

			
		

	





	

		

			

				
					
freeipa（2）客户端配置

				
			

			

				

					senvenks的专栏
				

				

					10-06
					
					4345
					
				

			

		

		

			
				
1）安装ipa-client

yum -y install ipa-client

			
		

	





	

		

			

				
					
【FreeIPA】Ambari 安装 Ranger 并配置 FreeIPA + LDAP

				
			

			

				

					TTBIGDATA的博客
				

				

					03-03
					
					1485
					
				

			

		

		

			
				
摘要：本文详细介绍了在Ambari 3.0.0环境下整合Ranger与FreeIPA/Kerberos统一认证体系的配置方法。主要内容包括：1) 架构设计说明Ranger通过LDAP查询FreeIPA用户组，依赖Kerberos进行认证；2) 创建专用Ranger Bind账户的步骤与安全建议；3) 分步指导配置Ambari Ranger的LDAP连接参数，涵盖用户/组搜索等关键设置。适用于Kylin V10 SP3系统，需ttr-release 2.2.3+版本支持，帮助实现基于FreeIPA的集中式权限

			
		

	





	

		

			

				
					
FreeIPA+Gitlab实现用户管理

				
			

			

				

					weixin_43404595的博客
				

				

					12-11
					
					2495
					
				

			

		

		

			
				
FreeIPA+Gitlab实现LDAP的用户管理
安装前准备****主机名和域名解析一定要一样
安装前一定记得换源，在centos最新的源中freeipa版本为4.6.6，在安装过程中，会出错，把所有的自带的源备份一下，复制如下源

vim ipa.repo
[ipa-server]
name= ipa-server repo
baseurl=http://vault.centos.org/7.7.1908/os/x86_64/
enable=1
gpgcheck=0

注意：

上面的源为freeipa

			
		

	





	

		

			

				
					
FreeIPA安装

				
			

			

				

					lubuhan的博客
				

				

					08-06
					
					1879
					
				

			

		

		

			
				
安装FreeIPA和配置Autofs

			
		

	





	

		

			

				
					
如何在CentOS 8上安装和配置FreeIPA服务器

				
			

			

				

					A5数据
				

				

					10-09
					
					1558
					
				

			

		

		

			
				
FreeIPA是一个基于Linux和Unix系统的开放源码的集成身份和认证解决方案，它通过存储用户、组、主机和其他对象的数据来提供集中的认证。它通过存储用户、组、主机和其他对象的数据来提供集中式认证。它为Linux、Mac和Windows提供了一个集成的身份管理服务。FreeIPA基于389目录服务器、Kerberos、SSSD、Dogtag、NTP和DNS。它提供了一个基于Web的界面，从中央位置管理您领域内的Linux用户和客户端。在本文中，我们将向您展示如何在CentOS 8上安装FreeIPA服务器

			
		

	





	

		

			

				
					
史上最全的FreeIPA搭建教程（一）

					
热门推荐

				
			

			

				

					如果我写的内容，对您有所帮助，麻烦点个赞，评论下，谢谢
				

				

					12-22
					
					1万+
					
				

			

		

		

			
				
最重要的是要配置ntp时间同步，否则其他服务器可能导致身份认证失败！！！

#配置要求

内存：4G（最好8G）

CPU；4核

硬盘：500G

#设置本地时区

软件基本都是UTC为准的，系统最好不要设置国内时区

timedatectl set-timezone UTC

#升级内核、软件

yum -y update

1、准备工作

a、设置静态IP

参考常用命令里设置ip方式

b、设置主机名字

hostnamectl set-hostname yin.111.com

c、编辑host文

			
		

	





	

		

			

				
					
freeipa 主主搭建

				
			

			

				

					xgw的专栏
				

				

					12-17
					
					1166
					
				

			

		

		

			
				
可以看到，freeipa-4.xml 包含了 http, https, kerberos, kpasswd, ldap, ldaps 的服务。本例介绍 FreeIPA 的安装过程，主要包含了Kerberos，DNS，LDAP，NTP 等基础服务。先要设置本机机器名，并配置 DNS，必须保障机器名正确, 因为需要使用 FQDN，两台机器都是一样。这里以 www.dns.com 为例，node.dns.com 请修改相应 IP 和 FQDN。注意，如果 dns.com 已经注册了外网域名，需要更改，不能重复。

			
		

	





	

		

			

				
					
【FreeIPA】 Ambari使用 FreeIPA 做企业认证授权——[Step2]FreeIPA Client 安装与入域实战

				
			

			

				

					TTBIGDATA的博客
				

				

					02-27
					
					1295
					
				

			

		

		

			
				
本文介绍了在Kylin V10 SP3系统上配置FreeIPA客户端加入TEST.COM域的全过程。主要内容包括：1）配置EPOL镜像源；2）安装FreeIPA客户端组件；3）设置authselect和hosts解析顺序；4）导入IPA CA证书；5）通过ipa-client-install命令加入域。文章详细说明了各步骤的配置方法和注意事项，并提供了完整的命令示例和输出日志。该方案适用于Ambari 3.0.0及以上版本，支持Kylin/Ubuntu/Rocky等系统，需要ttr-release版本≥2.

			
		

	





	

		

			

				
					
freeipa 与jenkins的集成

				
			

			

				

					saynaihe的博客
				

				

					04-03
					
					566
					
				

			

		

		

			
				
完成一下与jenkins的简单集成，用户组与权限的简单配置！

			
		

	



              




          





        



    





    



      

      

        
      

      





	

		评论	
	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值