Установка и инициализация сервиса фронтальной машины для дискреционного режима работы ПК СВ
Действия по установке и настройке сервисов ПК СВ выполняются под учетной записью администратора с высоким уровнем целостности.
В домене FreeIPA с помощью программного средства Ansible возможно удаленно инициировать сервис фронтальной машины и узла виртуализации (см. Инициализация сервисов ПК СВ с помощью плейбуков Ansible).
На сервере с ролью фронтальной машины установить пакет
brestcloud-ipa
командой:sudo apt install brestcloud-ipaВ открывшемся окне ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ нажать кнопку [Принять].Внимание!
В процессе установки пакета
brestcloud-ipa
для локальной учетной записи администратора будет установлен максимальный уровень целостности, равный 127.- Перезагрузить сервер.
Выполнить инициализацию сервиса фронтальной машины командой:
sudo brestcloud-configureВ процессе инициализации сервиса фронтальной машины необходимо:указать имя администратора домена (
имя администратора ipa-сервера
), заданное во время выполнения действий по установке и настройке сервиса контроллера домена, и нажать клавишу <Enter>;ввести пароль администратора домена, заданный во время выполнения действий по установке и настройке сервиса контроллера домена, и нажать клавишу <Enter>;
задать имя учетной записи администратора ПК СВ;
В ПК СВ зарезервированы и не могут быть использованы следующие имена пользователей:
admin
;brestadmin
;oneadmin
;serveradmin
.
Кроме того, в имени пользователя не допускается использование:
- служебных символов;
- букв в верхнем регистре;
- цифрового знака в начале имени пользователя.
задать пароль учетной записи администратора ПК СВ.
Пароль администратора ПК СВ должен удовлетворять следующим требованиям сложности:
- быть длиной не менее 8 символов,
- пароль должен содержать символы из не менее чем 3-х групп:
- латинские буквы в нижнем регистре,
- латинские буквы в верхнем регистре,
- цифры,
- служебные символы.
Об успешной инициализации сервиса фронтальной машины будет свидетельствовать следующая надпись: