FreeIPAではじめるLinuxドメイン管理 - シナプス技術者ブログ

皆さんこんにちは。 システム開発課の丸野です。 企業内で多数のLinuxサーバを運用していると、ユーザ管理について悩まされることが多いのではないでしょうか。Windows環境ではActive Directoryによる一元的なドメイン管理が一般的ですが、Linux環境ではそれに相当する仕組みを導入せず、個別管理になりがちです。 その結果、以下のような課題に頭を悩ませている方もいらっしゃるのではないでしょうか。 複数のLinuxサーバで個別にユーザ管理をしている 退職者が出るたびに全サーバのrootパスワードを変更している サーバごとにパスワードポリシーが統一されていない 適切な権限管理が出来ておらず、誰でもsudoできてしまう Windows環境なら当たり前の一元管理が、なぜかLinuxになると「サーバごとに個別管理」という非効率かつリスクの高い運用になってしまうケースをよく見かけます。 今