FreeIPA是一款集成的安全信息管理解决方案。FreeIPA包含Linux (Fedora),389 Directory Server MIT Kerberos, NTP, DNS, Dogtag (Certificate System)等等身份，认证和策略功能，下面为大家分享一下 Centos7.7 配置FreeIPA 具体步骤。
在VM2中设置FreeIPA客户端
修改客户端网卡dns地址为192.168.43.138(server端地址)，然后重启网卡
安装ipa-client
[root@client ~]# yum -y install ipa-client
把client端加入域
# 服务端会默认将客户端主机名解析成当前的IP地址
[root@client ~]# ipa-client-install --mkhomedir --enable-dns-updates --no-ntp -p admin
Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）
可以看到 client主机已经加入域了。
Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）
然后用bpang这个用户ssh登录client端测试，输入密码之后提示更改密码，更改完密码正常登录到client，并且为bpang用户自动创建了家目录。
Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）
然后输入sudo -i可以切换成root用户，说明配置的sudo规则正常使用。
Centos7.7 安装FreeIPA （三）Centos7.7 安装FreeIPA （三）
