Main
Ставим на fedora-37
- firewall
firewall-cmd --permanent --add-port=53/{tcp,udp} --add-port=80/tcp --add-port=88/{tcp,udp} \
--add-port=123/udp --add-port=389/tcp --add-port=443/tcp --add-port=464/{tcp,udp} \
--add-port=636/tcp && firewall-cmd --reload
sed -i 's/^SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config
sed -i 's/^NETWORKING_IPV6=.*/NETWORKING_IPV6=false/g' /etc/sysconfig/network
reboot
- dnf update -y && dnf -y install freeipa-server freeipa-server-dns freeipa-client mc htop zip nano git wget curl
- правим /etc/hosts >>
- убираем все, кроме этих записей
135.181.36.160 id.rmnl.ru id
- правим /etc/hostname по необходимости
hostname -f
- ipa-server-install --setup-dns --allow-zone-overlap --domain=rmnl.ru
- Do you want to configure DNS forwarders? [yes]:
yes - Enter an IP address for a DNS forwarder, or press Enter to skip:
8.8.8.8 - ntp - ставим, указываем:
91.189.89.198,91.189.91.157,91.189.94.4
pass = 7MOYtC12B2mSZhu15cWFBw
Сертификаты
- dnf install -y certbot
- certbot certonly --manual --preferred-challenges=dns --email admin@rmnl.ru --agree-tos -d id.rmnl.ru
- cd letsencrypt && ./setup-le.sh
Системный юзер
- ./ipa-ctl.sh