企業級集中身份認證及受權管理實踐freeipa

1、背景 隨着公司服務器、服務、用戶愈來愈多，之前單機用戶管理、單機sudo受權的方式已不是發展的要求，故須要作企業級的集中身份認證受權管理（好比：ldap、kerberos、ca、dns、sudo、密碼策略），緣由有三： 一、便於大規模集中管理， 二、可以實現單點登陸SSO， 三、結合堡壘機實現雙層受權、雙層審計。html 通過簡單考察發現freeipa是個不錯的選擇： 一、all in one

>>阅读原文<<