معرفی
فری‌آی‌پی‌ای (FreeIPA) یک سامانه متن‌باز برای مدیریت متمرکز هویت و دسترسی در محیطهای مبتنی بر لینوکس و یونیکس است. سرور FreeIPA اطلاعات کاربران، گروهها و میزبانها را مدیریت میکند و سیاست‌های احراز هویت و دسترسی را در اختیار دارد. سیستم‌های متصل به این سرویس، مانند سرورهای لینوکسی، برای شناسایی کاربران، احراز هویت و دریافت مجوزهای دسترسی با سرور مرکزی ارتباط برقرار میکنند.
معماری FreeIPA از مؤلفه‌هایی مانند LDAP برای داده‌های هویتی و Kerberos برای احراز هویت استفاده میکند. قابلیت‌هایی مانند DNS یکپارچه، مدیریت گواهینامه با مرجع صدور گواهی داخلی و سیاست‌های دسترسی میزبان نیز بسته به شیوه نصب و اجزای انتخاب‌شده در استقرار فعال می‌شوند. معرفی معماری و اجزای سامانه در مستندات رسمی FreeIPA آمده است.
FreeIPA چه کاربردی در مدیریت کاربران لینوکس دارد؟
این ابزار برای سازمان‌هایی مناسب است که چندین سرور لینوکسی دارند و می‌خواهند مدیریت حساب‌های کاربری، ورود از طریق SSH، عضویت در گروهها و مجوزهای sudo را به‌صورت متمرکز انجام دهند. سیاست‌های کنترل دسترسی مبتنی بر میزبان (HBAC) نیز مشخص میکنند که کدام کاربران یا گروهها مجازند از چه سرویس‌هایی روی کدام میزبانها استفاده کنند؛ راهنمای رسمی آن در Using HBAC قابل بررسی است.
FreeIPA جایگزین کامل Microsoft Active Directory برای دامنههای ویندوزی نیست. با این حال، در محیطهای ترکیبی می‌توان امکان ایجاد رابطه اعتماد با اکتیو دایرکتوری را بررسی کرد تا کاربران آن دامنه به منابع Linux دسترسی داشته باشند. جزئیات و محدودیت‌های این سناریو در راهنمای Active Directory trust setup توضیح داده شده است.
این ابزار را با نام‌های دیگری نیز می‌شناسند:
- فری IPA
- فری‌آی‌پی‌ای IdM
- FreeIPA IdM
ویژگی‌های کلیدی
در ادامه، مهم‌ترین موارد این بخش به تفکیک معرفی شده‌اند.
-
مدیریت متمرکز کاربران و گروهها
حساب‌های کاربری، گروهها، میزبانها و اطلاعات هویتی از یک سرور مرکزی مدیریت و در کل محیط منتشر می‌شوند.
-
احراز هویت مبتنی بر Kerberos
برای ورود یکپارچه به سرویس‌ها از Kerberos استفاده میکند و نیاز به ارسال مکرر رمز عبور را کاهش می‌دهد.
-
کنترل دسترسی به میزبانها و SSH
می‌توان تعیین کرد چه کاربر یا گروهی اجازه ورود به کدام میزبان را دارد و کلیدهای عمومی SSH را متمرکز نگه داشت.
-
مدیریت سیاست‌های sudo
قوانین اجرای فرمان با sudo را به‌صورت متمرکز تعریف میکند تا مجوزهای مدیریتی بین سرورها یکسان بماند.
-
مدیریت گواهینامه در استقرارهای دارای CA
در استقرارهایی که مرجع صدور گواهی یکپارچه فعال است، صدور و تمدید گواهی سرویس‌ها و میزبانها را ساده‌تر میکند. در نصب بدون CA یا با CA خارجی، پیکربندی متفاوت است.
-
رابط وب، خط فرمان و API
عملیات روزمره از پنل وب انجام میشود و برای خودکارسازی یا مدیریت پیشرفته، خط فرمان و API در دسترس است.
کاربردها
موارد زیر تصویری کلی از این بخش برای این ابزار ارائه میکنند.
-
یکپارچه‌سازی ورود به سرورهای لینوکس
تیمی با چند سرور Linux، حساب کارکنان را یک‌بار در FreeIPA ایجاد میکند تا همان حساب برای ورود به همه سرورها معتبر باشد.
-
مدیریت دسترسی تیم‌های فنی
مدیر سیستم گروه‌هایی مانند عملیات، توسعه و پشتیبانی می‌سازد و دسترسی هر گروه به میزبانها و مجوزهای sudo را کنترل میکند.
-
مدیریت کلیدهای SSH کارکنان
کلید عمومی SSH کاربران در سامانه هویت ثبت میشود تا افزودن یا حذف دسترسی یک فرد، نیازمند ویرایش دستی همه سرورها نباشد.
-
راهاندازی مدیریت هویت برای محیط Linux
سازمانی که وابستگی اصلی آن به Linux است، از FreeIPA به‌عنوان سرویس هویت داخلی و پایه مدیریت دسترسی استفاده میکند.
-
همزیستی با Microsoft Active Directory
در محیطهای ترکیبی، می‌توان برای استفاده کاربران اکتیو دایرکتوری از منابع لینوکسی، رابطه اعتماد میان دو سامانه را بررسی کرد.
ابزارهای جایگزین
در کنار فری‌آی‌پی‌ای، ابزارهای مشابه زیر نیز در دسترس هستند.
پرسش‌های رایج درباره فری‌آی‌پی‌ای
اگر درباره این ابزار پرسشی دارید، ممکن است پاسخ آن را در میان موارد زیر پیدا کنید.
آیا FreeIPA جایگزین کامل Microsoft Active Directory است؟
خیر. FreeIPA برای مدیریت هویت در محیطهای Linux و Unix طراحی شده است. Microsoft Active Directory برای مدیریت دامنههای ویندوزی و اکوسیستم مایکروسافت قابلیتهای بومی گستردهتری دارد. در شبکههای ترکیبی، ایجاد رابطه اعتماد میان آنها ممکن است.
آیا برای کار با FreeIPA باید با مفاهیم LDAP و Kerberos آشنا باشم؟
برای شروع، کار با رابط وب و مفاهیم کاربر، گروه و میزبان کافی است. اما برای عیب‌یابی، طراحی درست و پیکربندی پیشرفته، شناخت LDAP، Kerberos، DNS و گواهی‌نامه‌های TLS ضروری میشود.
آیا FreeIPA فقط روی Red Hat Enterprise Linux اجرا میشود؟
خیر. FreeIPA در توزیعهای مختلف Linux در دسترس است، اما شیوه نصب، نام بستهها و میزان پشتیبانی رسمی میان توزیعها تفاوت دارد. پیش از استقرار عملیاتی، مستندات همان توزیع را بررسی کنید.
FreeIPA چگونه دسترسی sudo را مدیریت میکند؟
میتوانید قوانین sudo را در FreeIPA تعریف کنید و آنها را به کاربران، گروهها و میزبانهای مشخص اختصاص دهید. کلاینتهای متصل این سیاستها را دریافت میکنند و نیاز به نگهداری جداگانه فایلهای sudoers روی هر سرور کاهش مییابد.
آیا FreeIPA برای یک تیم کوچک هم مناسب است؟
اگر چند سرور Linux دارید یا کاربران باید به چند سرویس داخلی دسترسی کنترل‌شده داشته باشند، می‌تواند مفید باشد. برای یک یا دو سرور با کاربران اندک، پیچیدگی نگهداری آن ممکن است از مزیتش بیشتر باشد.
پیش از راهاندازی FreeIPA، چه پیشنیازها و تنظیماتی باید آماده شوند؟
پیش از نصب، DNS پایدار و نامگذاری درست میزبانها، همگامسازی زمان میان سرور و کلاینتها، توزیع و نسخه پشتیبانیشده، برنامه پشتیبانگیری و یک کلاینت آزمایشی را آماده کنید. نتیجه قابلسنجش این است که کاربر آزمایشی بتواند به کلاینت وارد شود و یک قانون HBAC یا sudo تعیینشده روی همان کلاینت اعمال شود.
آموزش‌های مرتبط در فرادرس
-
آموزش لینوکس جادی، کار با Linux (رایگان) + گواهینامه
-
آموزش لینوکس الپیک جادی، آمادگی آزمون LPIC-1 نسخه ۵ (رایگان)
-
آموزش مانیتورینگ در لینوکس Linux
-
آموزش سیستم عامل کالی لینوکس Kali Linux – مقدماتی + گواهینامه
-
آموزش سیستم عامل کالی لینوکس Kali Linux – تکمیلی + گواهینامه
-
آموزش راه اندازی اوراکل 12c در لینوکس