gops-企業級集中身份認證及受權管理實踐freeipa

1、背景  隨着公司服務器、服務、用戶愈來愈多，之前單機用戶管理、單機sudo受權的方式已不是發展的要求，故須要作企業級的集中身份認證受權管理（好比：ldap、kerberos、ca、dns、sudo、密碼策略），緣由有三：  一、便於大規模集中管理，  二、可以實現單點登陸SSO，  三、結合堡壘機實現雙層受權、雙層審計。html 通過簡單考察發現freeipa是個不錯的選擇：  一、all i

>>阅读原文<<