Различия

Показаны различия между двумя версиями страницы.

--- common_linux:freeipa:setup [2025/09/02 21:00] – [Установка FreeIPA в Fedora 42] root
+++ common_linux:freeipa:setup [2025/09/02 22:42] (текущий) – [Добавление реплики] root
@@ Строка 35: / Строка 35: @@
   --mkhomedir \
   --no-hbac-allow \
+  --no-host-dns \
+  --setup-dns
 set -o history
 </code>
@@ Строка 81: / Строка 83: @@
 На реплике:
 <code bash>
-sudo yum install freeipa-server freeipa-server-dns -y
+yum install freeipa-server freeipa-server-dns -y
-sudo firewall-cmd --add-service={freeipa-ldap,freeipa-ldaps,dns,kerberos,http,https,ntp} --permanent
+firewall-cmd --add-service={freeipa-ldap,freeipa-ldaps,dns,kerberos,http,https,ntp} --permanent
-sudo firewall-cmd --reload
+firewall-cmd --reload
-sudo ipa-client-install --domain=sdksystems.ru --server=dc01.sdksystems.ru
+ipa-client-install --domain=sdksystems.ru --server=dc01.sdksystems.ru
-sudo reboot
+kinit admin
+ipa-replica-install
+ipa-ca-install
+ipa-dns-install --forwarder=10.10.0.1 \
+--no-dnssec-validation \
+--allow-zone-overlap
 </code>
-На основном сервере
-kinit
-ipa hostgroup-add-member ipaservers --hosts dc02.sdksystems.ru