Openfiler でFreeIPA

正直あまり期待していなかったのだが ww 、意外にもOpenfilerには、LDAP, kerberos認証を行うためのGUIが存在していた。しかも中々使いやすく、getent passwd が通り、ssh ログイン(GSSAPIではない) が実行できるまではGUIのみで実施できた。( ただし、「アカウント」のタブで、"ExpertView" を使う必要がある。 )

OpenfilerはSANだけでなく、NAS用にも使うようなので、そのために他サーバーとアカウントを合わせる必要があるようだ。そう考えると、統合認証が上手く扱えるのも頷ける。