Назад | Перейти на главную страницу

FreeIPA или аналогичный с зашифрованным домом для ubuntu?

Я новичок в работе системного администратора.

Моя цель - настроить пару компьютеров с Ubuntu 16.04, которые удовлетворяют двум целям:

  1. домашние папки зашифрованы
  2. центральное управление аутентификацией

В настоящее время я шифрую все домашние папки с помощью ecryptfs-utils. Но я новичок в централизованной аутентификации, такой как freeipa. Я знаю, что изменение паролей пользователей на машине с зашифрованной домашней папкой требует повторного шифрования ключа шифрования для пользователя (таким образом, используя старый пароль, дешифруйте ключ шифрования диска между ними). Для меня не очевидно, как это можно сделать с помощью центральной системы управления аутентификацией. Может случиться так, что машина отключена, пока пароль пользователя в центральной системе управления аутентификацией изменен.

Есть ли способ настроить оба?