本文详细介绍了 FreeIPA 高可用集群的原理与部署流程。FreeIPA 通过自带的多主复制（Multi-Master Replication）机制，实现多台主服务器间的数据双向同步、横向扩展和服务冗余，以满足高可用需求。部署集群需先通过 ipa-replica-conncheck 工具验证主从节点间网络和端口畅通，然后通过 ipa-replica-install 安装副本节点，并建议同步安装 CA 服务以保障证书高可用。安装完成后，应将从节点加入 ipaservers 组，结合 DNS 轮询或负载均衡实现访问高可用。实际生产推荐至少两台、最好三台主机分布运行，辅助监控与备份。客户端加域时需指定多台服务器地址以确保故障切换。文中还指出了 IPv6 的启用要求和常见故障解决方法，并给出了相关官方文档参考。

Linux 加入 FreeIPA 域 Linux 其实可以不用加域，也可以通过 IPA 进行登录账号验证。只需要安装 sssd-ipa。但如果需要像 Windows 一样加域，则需要安装 ipa-client。ipa-client 的作用类似于 Windows 系统的“加域”操作（Join Domain）。它通过 ipa-client-instal...

FreeIPA 简介 在《Rocky Linux 9 从入门到精通 008 —— LDAP 账号管理（理论篇）》一文中，我们提到市场上有许多实现 LDAP 服务相关产品。本章节将以开源产品 FreeIPA 为例进行讲解。 官方简介： FreeIPA 是一个信息安全管理集成解决方案，它结合了 Linux（基于 Fedora）、389 目录服...

前述 木子原本计划直接撰写 Samba 相关内容，但由于 Samba 篇涉及 LDAP 认证，因此在编写 Samba 认证章节时，决定先补充一篇关于 LDAP 账号统一管理的内容。实际上，在传统企业环境中，采用 Linux LDAP 认证服务器的情况相对较少，大多数企业更倾向于使用 Windows Active Directory。当前，SMB 共...