User Tools

Site Tools


решение_freeipa

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
решение_freeipa [2026/03/14 17:47]
val
решение_freeipa [2026/06/07 08:23] (current)
val
Line 106: Line 106:
  
 Около 20 минут Около 20 минут
 +</​code>​
 +==== Поверка после установки ====
 +<​code>​
 +[root@server ~]# ipactl status
 </​code>​ </​code>​
 ==== Настройка доступа для клиентов DNS ==== ==== Настройка доступа для клиентов DNS ====
Line 112: Line 116:
 </​code><​code>​ </​code><​code>​
 ... ...
 +dnssec-validation no;
 allow-recursion { any; }; allow-recursion { any; };
 </​code><​code>​ </​code><​code>​
Line 121: Line 126:
 </​code>​ </​code>​
  
-==== Поверка после установки ==== +
-<​code>​ +
-[root@server ~]# ipactl status +
-</​code>​+
  
 ===== Установка и инициализация клиента ===== ===== Установка и инициализация клиента =====
Line 225: Line 227:
 [root@freeipa-server /]# [root@freeipa-server /]#
  
-ipa dnsrecord-add corpX.un keycloak --a-rec="​192.168.X.64"+ipa dnsrecord-add corpX.un keycloak --a-rec="​192.168.X.66"
  
 ipa host-add keycloak.corpX.un ipa host-add keycloak.corpX.un
Line 269: Line 271:
 [root@freeipa-server ~]# tsig-keygen cert-manager | tee /​data/​etc/​named/​cert-manager.key [root@freeipa-server ~]# tsig-keygen cert-manager | tee /​data/​etc/​named/​cert-manager.key
  
-server# ​cat /opt/​freeipa-data/​etc/​named/​ipa-ext.conf +[root@freeipa-server ​~]echo '​include "/​data/​etc/​named/​cert-manager.key";' >> ​/etc/named/ipa-ext.conf 
-... + 
-include ​"/data/etc/named/cert-manager.key";+[root@freeipa-server ~]# named-checkconf -z
  
 [root@freeipa-server ~]# rndc reload [root@freeipa-server ~]# rndc reload
решение_freeipa.1773499630.txt.gz · Last modified: 2026/03/14 17:47 by val