本文是《Rocky Linux 9 从入门到精通》系列教程的第八篇，主要介绍Samba共享的理论知识。文章概述了Samba作为Linux/Unix与Windows互操作标准程序的作用及企业常见应用场景，并提出将结合FreeIPA LDAP与Samba进行讲解。随后详细回顾了SMB协议的发展史，对比了从SMB 1.0到SMB over QUIC各版本的特性、安全性、性能及典型漏洞（如永恒之蓝）。

此前我们已介绍了 FreeIPA 的部署方法，但关于如何利用 LDAP 为各类应用系统提供统一认证服务，还缺乏深入实践。本文将以 LDAP 为核心，探讨其如何集成至团队内部的多种第三方系统，如：GitLab、OpenVPN、Outline、Nexus3、Harbor、Jenkins 等，全面实现统一认证 ......

iSCSI（Internet Small Computer System Interface） 是一种基于 IP 网络的存储协议，允许客户端（Initiator）通过网络访问远程服务器（Target）的块设备（如磁盘、LUN）。 简单的讲，ISCSI协议是用来共享块存储设备，即直接共享硬盘。在讲iscsi之前，我们先了解一下，文件写入的存储层级结构...

本文详细介绍了 FreeIPA 高可用集群的原理与部署流程。FreeIPA 通过自带的多主复制（Multi-Master Replication）机制，实现多台主服务器间的数据双向同步、横向扩展和服务冗余，以满足高可用需求。部署集群需先通过 ipa-replica-conncheck 工具验证主从节点间网络和端口畅通，然后通过 ipa-replica-install 安装副本节点，并建议同步安装 CA 服务以保障证书高可用。安装完成后，应将从节点加入 ipaservers 组，结合 DNS 轮询或负载均衡实现访问高可用。实际生产推荐至少两台、最好三台主机分布运行，辅助监控与备份。客户端加域时需指定多台服务器地址以确保故障切换。文中还指出了 IPv6 的启用要求和常见故障解决方法，并给出了相关官方文档参考。

Linux 加入 FreeIPA 域 Linux 其实可以不用加域，也可以通过 IPA 进行登录账号验证。只需要安装 sssd-ipa。但如果需要像 Windows 一样加域，则需要安装 ipa-client。ipa-client 的作用类似于 Windows 系统的“加域”操作（Join Domain）。它通过 ipa-client-instal...

FreeIPA 简介 在《Rocky Linux 9 从入门到精通 008 —— LDAP 账号管理（理论篇）》一文中，我们提到市场上有许多实现 LDAP 服务相关产品。本章节将以开源产品 FreeIPA 为例进行讲解。 官方简介： FreeIPA 是一个信息安全管理集成解决方案，它结合了 Linux（基于 Fedora）、389 目录服...

前述 木子原本计划直接撰写 Samba 相关内容，但由于 Samba 篇涉及 LDAP 认证，因此在编写 Samba 认证章节时，决定先补充一篇关于 LDAP 账号统一管理的内容。实际上，在传统企业环境中，采用 Linux LDAP 认证服务器的情况相对较少，大多数企业更倾向于使用 Windows Active Directory。当前，SMB 共...

DNS 高可用方案概述 在常规企业场景下，通常不需要为 DNS 服务器单独部署复杂的负载均衡和高可用方案。一般做法是在网络配置中指定主备两个 DNS 服务器 IP 地址（即主 DNS 和备用 DNS），即可满足绝大多数中小型企业的需求。从我们对 CoreDNS 性能测试结果来看，单台节点的处理能力已足以支撑中小型企业内部的 DNS 查询压力，且配置...

DNS Zone DNS 被划分为多个不同的 Zone。这些 Zone（区域）在 DNS 命名空间中以不同方式进行管理。DNS Zone 是 DNS 命名空间的一部分，由特定组织或管理员进行管理。DNS Zone 是一个管理空间，可以实现对权威名称服务器等 DNS 组件的精细控制。域名空间是一个分层的树状结构，DNS 根域位于其顶部。DNS 区域从...

内容摘要 本文主要介绍了如何使用 acme.sh 通过 ACME 协议自动管理和获取 SSL/TLS 证书，包括：安装、注册、手动和自动签发证书、续签等。 ACME.sh 简介 ​ACME 是 “Automatic Certificate Management Environment”（自动证书管理环境）的缩写，ACME 协议由 Intern...