Bei einer kürzlichen Installation von Red Hat Identity Management bzw. FreeIPA stieß ich während der Installation auf den folgenden Fehler: DEBUG The ipa-server-install command failed, exception: RuntimeError: CA did not start in 300.0s ERROR CA … Weiterlesen
Nach einer erfolgten Spacewalk-Installation erfolgt der Login erstmal über lokal definierte Benutzerkonten – Berechtigungen werden über lokale Zuordnungen vergeben. Insbesondere in größeren Systemlandschaften mit Anforderungen wie beispielsweise Single Sign-On ist das eher impraktikabel. Glücklicherweise unterstützen … Weiterlesen
GitLab lässt sich über LDAP mit zahlreichen Verzeichnisdiensten, wie beispielsweise Microsoft Active Directory Domain Services oder auch FreeIPA bzw. Red Hat Identity Management, verbinden. Dieser Artikel beschreibt die Konfiguration und Integration in FreeIPA. Mit Klicks … Weiterlesen
Neulich ist mir aufgefallen, dass Red Hat Identity Management (IdM) bzw. FreeIPA anscheinend nach manchen Upgrades dazu neigen, ihre globale DNS-Konfiguration zu verlieren. In meinem Fall wurde die Konfiguration eines globalen DNS-Forwarders verworfen, weswegen externe … Weiterlesen
Grafana bietet die Möglichkeit, Benutzer über LDAP zu authentifizieren – somit lässt sich das Tool leicht in bestehende Verzeichnisdienste integrieren. Ich verwende in meiner Labor-Umgebung FreeIPA als Verzeichnis-/Authentifizierungsdienst und musste einige Anpassungen vornehmen, um Grafana … Weiterlesen
Wer die Verwendung des root-Benutzers unter Linux einschränken möchte, wird wahrscheinlich entsprechende sudo-Regeln erstellen, um administrative Kommandos entsprechenden Benutzern zur Verfügung zu stellen. Dabei gibt es einige prominente Programme, die man keineswegs als privilegierter Benutzer ausführen … Weiterlesen
Beim Registrieren eines Client-Systems mit einem FreeIPA-Server bin ich neulich auf folgende Fehlermeldung gestoßen: # ipa-client-install … User authorized to enroll computers: admin … Kerberos authentication failed kinit: Cannot read password while getting initial credentials … Weiterlesen
