
FreeIPA是一款面向Linux/UNIX网络环境的集成的身份与认证管理解决方案。FreeIPA基于知名的开源组件和标准协议构建,注重管理的便捷性以及安装和配置任务的自动化 。FreeIPA 4.11.1是一个安全修复版本,修复了CVE-2023-5455跨站请求伪造(CSRF)保护问题 。
FreeIPA集成了多个核心的安全信息管理组件,包括以389 Directory Server作为中央数据存储,提供完整的多主LDAPv3目录服务;集成MIT Kerberos实现单点登录认证;包含Dogtag证书系统作为集成的证书颁发机构;此外,系统还整合了NTP(网络时间协议)和DNS(域名服务)等功能 。FreeIPA架构还包含SSSD(系统安全服务守护进程) 。它提供了Web界面和命令行管理工具,并支持配置多个FreeIPA副本服务器以实现高冗余和可扩展性 。
想要了解更多“FreeIPA”的信息,请点击:FreeIPA百科
