K
Size: a a a
2021 June 04
Г
ну... ты говоришь про миграцию
SR
Там не предусмотрено средств миграции?
Г
ну вот я лично мигрировал с лдапа в фриипу, а как с ад в фриипу, я хз, наверное штатными средствами низя, по крайней мере тут про это не написано https://www.freeipa.org/page/Howto/Migration
K
Дело такое - Есть основной домен, где есть пользователи и их пароли.
Однако у данных пользователей нет определенных атрибутов
По-этому было решено поднять сервер сFreeIPA слить пользователей в нее, обогатить атрибутами и в итоге использовать на конечном клиентском центосном хосте этих пользователей
Однако у данных пользователей нет определенных атрибутов
По-этому было решено поднять сервер сFreeIPA слить пользователей в нее, обогатить атрибутами и в итоге использовать на конечном клиентском центосном хосте этих пользователей
SR
интересно. я так и не понял. центось у них как десктопы или что?
A
А зачем ходить по логином-паролем?
SR
а, ладно. а то у нас какой-то извращенец до меня запилил центосные компьютеры в качестве рабочих станций. до сих пор разгребаем, но вроде как скоро постараемся на убунту спрыгнуть
A
Ну так дайте юзерам самостоятельно добавлять их себе в freeipa, и разносить паппетом не потребуется
SR
ну такое. седьмая центось местами глючит, а на материнках asus под AM4 сокет вообще не хочет дружить с видеочипом
SR
Мне интересно. А вариант предложить сделать миграцию без паролей юзверей нельзя?
A
В freeipa юзеры по-умолчанию могут добавлять себе ssh-ключи :)
И так почему нельзя? Пароли менее безопасны (особенно общие с AD, т.к. можно будет сливать через любой взломанные сервер) и менее удобны
И так почему нельзя? Пароли менее безопасны (особенно общие с AD, т.к. можно будет сливать через любой взломанные сервер) и менее удобны