gops-企业级集中身份认证及受权管理实践freeipa

1、背景  随着公司服务器、服务、用户愈来愈多，之前单机用户管理、单机sudo受权的方式已不是发展的要求，故须要作企业级的集中身份认证受权管理（好比：ldap、kerberos、ca、dns、sudo、密码策略），缘由有三：  一、便于大规模集中管理，  二、可以实现单点登陆SSO，  三、结合堡垒机实现双层受权、双层审计。html 通过简单考察发现freeipa是个不错的选择：  一、all i

>>阅读原文<<