Ubuntu でFreeIPAをやってみた (2)

念のため、Xubuntu 9.04 でも同様の方法で認証統合を実施してみた。SSOのため、add-ipaservice, ipa-getkeytab を利用して、SSH SSOもできるようにした。

デフォルト状態では、 SSHのGSSAPIがオンになっていないので、その点は注意が必要だ。sshd をインストールするには、

# apt-get install openssh-server

で実施できる。

いまのところ、pam_krb5などインストールした時点で設定用のcurses が動作してしまうため、完全な設定の自動化にはもう一工夫必要なようだ。ipa-client-install がaptで導入できるようになるのを待つ方がよいかもしれない…。