没有 Web UI 或更改端口的 FreeIPA

Question

我可以在没有 httpd（没有 Web UI）的情况下安装 FreeIPA 服务器吗？？

或者至少我可以更改端口？（80->8880 和 443->8443）

Answer 1

不，您不能更改端口和配置。更改它们将导致系统中期望 JSON-RPC 和 XML-RPC 端点的其他部分失败，因为它们假定端点在 443 上可用，而不是其他任何东西，并且没有为 IPA 框架协商替代端口的机制和客户。

因此，客户端计算机部署将无法工作，并且来自命令行的 IPA 管理也将无法工作。Web UI 只是一个 JavaScript 应用程序，它使用命令行工具使用的相同 JSON-RPC 端点。

实际上，问题是为什么需要更改配置？如果您想在 FreeIPA 主节点上托管其他应用程序，我建议您重新考虑这一点。FreeIPA 主节点托管您的身份验证基础设施，并共同托管其他任何东西实质上是为任何有兴趣入侵您的基础设施核心的人扩大攻击面。