Ubuntu でFreeIPAをやってみた (2)
念のため、Xubuntu 9.04 でも同様の方法で認証統合を実施してみた。SSOのため、add-ipaservice, ipa-getkeytab を利用して、SSH SSOもできるようにした。
デフォルト状態では、 SSHのGSSAPIがオンになっていないので、その点は注意が必要だ。sshd をインストールするには、
# apt-get install openssh-server
で実施できる。
いまのところ、pam_krb5などインストールした時点で設定用のcurses が動作してしまうため、完全な設定の自動化にはもう一工夫必要なようだ。ipa-client-install がaptで導入できるようになるのを待つ方がよいかもしれない…。