UBUNTU18安装FREEIPA服务端

官网网址

安装步骤：

主机名必须是可解析的，如果不是DNS服务器可解析，则可以在HOSTS文件中定义主机名。而且主机名需要是FQDN格式。

xxx: 为您自定义的域名，若不是对外网可见的，建议最好确保该域名未被注册过。可以通过如下命令来检测：

FREEIPA服务器在运行时需要执行大量加密操作。因此你的VM必须具有足够可以确保FREEIPA加密操作不会停止的性能。可以安装和配置RNG-TOOLS：

安装完成后编辑配置文件并通过添加如下一行配置来重定向随机数据的输入源。如下所示：

启用并启动RNG-TOOLS：

在安装过程中系统将提示您输入KERBEROS、KERBEROS服务器的主机名以及KERBEROS的管理服务器的主机名。分别输入:XXX.COM、ipa.xxx.com、ipa.xxx.com

安装过程中您还将遇到与KERBEROS和TOMACAT相关的错误(不过可以放心地忽略它们)

会提示您提供许多配置选项并安装FREEIPA：

第一个提示是是否需要FREEIPA集成DNS，此处不需要。过程中还需要输入两个密码(此密码作为后续认证用)。

打开防火墙之后，让我们通过为管理员用户初始化KERBEROS令牌来验证我们的FREEIPA服务器。对于正常的管理活动已创建管理帐户管理员。提示输入密码时请使用你在配置步骤中为ADMIN用户指定的密码：

检查KERBEROS：

如果成功请尝试查找FREEIPA服务器上是否存在用户ADMIN：

您现在可以从WEB仪表板以及命令行执行任何IPA任务了。要登录WEB仪表板请使用地址(WEB登录用户名为ADMIN。密码是ADMIN用户配置步骤中提供的密码)： https://ipa.xxx.com

当您通过账户密码登陆过程中会提示您无法登陆：

通过服务器端日志定位找到如下错误：/var/log/apache2/error.log

最终发现问题是由于目录没有访问权限，导致WSGI无法读取其中的文件。解决办法：

然后您应该可以进入FREEIPA管理界面了，如下图：

FREEIPA重启

启动停止检查:

-f: 强制执行(可忽略由于某一服务启动失败导致整体启动失败的问题)

字体问题:

在登陆到IPA界面之后发现复选框等样式不正常:

解决办法:

参考文档： https://ywnz.com/linuxyffq/3963.html

参考文档： https://lists.fedorahosted.org/archives/list/freeipa-users@lists.fedorahosted.org/thread/PEAN25LXV5BLWOBTU3XJD2SA3NXS6LZZ/

1、搭建一个HTTPS服务。例子中HTTPS服务地址为x.justep.com。

2、编写plist文件：plist文件中需注意提供正确的ipa文件路径，以及版本号和Bundle ID。plist文件示例参考 x5.plist (1.1 KB, 下载次数: 641)

其中以下几项信息必须与ipa包的相关信息相符：

<dict>

<key>bundle-identifier</key>

<string>com.justep.x5.demo</string> //ipa包的应用包名Bundle ID

<key>bundle-version</key>

<string>5.3.2</string>//ipa包的版本号

<key>kind</key>

<string>software</string>

<key>title</key>

<string>X5 App download</string>

</dict>

3、将plist文件放在https服务目录下。例子中是放在了新建的apps文件夹下。

4、使用itms-services参数访问中转的plist描述文件。

itms调用参考：onclick="window.location.href='itms-services:///?action=download-manifest&url=https: //x.justep.com/apps/x5.plist'"

你好，你下载的这个文件是什么类型的格式啊？

你的无法连接到网络是有很多原因的，你检查一下你的网络，看看是不是

正常工作呢？不是的话，那就是网络的问题了。

你是使用什么浏览器啊？有qq浏览器吗？你用这个浏览器看看

能不能下载啊

这个下载还是比较快的，我下载东西就没有出现过问题的

---