httpd – 没有Web UI或更改端口的FreeIPA

我可以在没有httpd(没有Web UI)的情况下安装FreeIPA服务器吗？

或者至少可以更改端口？ (80-> 8880和443-> 8443)

解决方法

不,您无法更改端口和配置.更改它们将导致系统的其他部分期望 JSON-RPC和XML-RPC端点失败,因为它们假定端点在443上可用,而不是其他任何东西,并且没有机制来协商IPA框架的备用端口和客户.

因此,客户端计算机部署将无法工作,并且命令行中的IPA管理也将无法正常工作. Web UI只是一个JavaScript应用程序,它使用命令行工具使用的相同JSON-RPC端点.

实际上,问题是为什么需要更改配置？如果您想在FreeIPA主节点上托管其他应用程序,我建议您重新考虑这一点. FreeIPA主节点托管您的身份验证基础架构,并且共同托管任何其他内容实际上是为任何有趣入侵基础架构核心的人扩展攻击面.

原文地址：https://www.jb51.cc/html/228893.html