企业级集中身份认证及受权管理实践freeipa

1、背景 随着公司服务器、服务、用户愈来愈多，之前单机用户管理、单机sudo受权的方式已不是发展的要求，故须要作企业级的集中身份认证受权管理（好比：ldap、kerberos、ca、dns、sudo、密码策略），缘由有三： 一、便于大规模集中管理， 二、可以实现单点登陆SSO， 三、结合堡垒机实现双层受权、双层审计。html 通过简单考察发现freeipa是个不错的选择： 一、all in one

>>阅读原文<<