Rocky Linux Migration Identity Access Management — คู่มือฉบับสมบูรณ์ 2026 | SiamCafe Blog

การย้ายระบบ Identity Access Management (IAM) สู่ Rocky Linux — คู่มือฉบับสมบูรณ์ 2026 | SiamCafe Blog

ในโลกของเทคโนโลยีสารสนเทศที่เปลี่ยนแปลงอย่างรวดเร็ว โดยเฉพาะอย่างยิ่งในระบบปฏิบัติการ Linux การตัดสินใจเลือกแพลตฟอร์มที่มั่นคง ปลอดภัย และได้รับการสนับสนุนอย่างต่อเนื่องเป็นสิ่งสำคัญยิ่ง หลังจากที่ CentOS ได้ยุติการสนับสนุนในเวอร์ชัน 8 และเปลี่ยนไปเป็น CentOS Stream ทำให้องค์กรจำนวนมากต้องมองหาทางเลือกใหม่ และ Rocky Linux ก็ได้ก้าวขึ้นมาเป็นหนึ่งในตัวเลือกอันดับต้นๆ ที่ได้รับความไว้วางใจ ด้วยความเข้ากันได้แบบ 1:1 กับ Red Hat Enterprise Linux (RHEL) และการสนับสนุนจากชุมชนที่แข็งแกร่ง Rocky Linux จึงเป็นแพลตฟอร์มที่น่าสนใจสำหรับการใช้งานในระยะยาว

แต่การย้ายระบบปฏิบัติการ ไม่ได้หมายถึงเพียงแค่การติดตั้งซอฟต์แวร์ใหม่เท่านั้น การจัดการอัตลักษณ์และการเข้าถึง (Identity Access Management – IAM) คือหัวใจสำคัญของการรักษาความปลอดภัยและประสิทธิภาพในการบริหารจัดการระบบ การย้ายระบบ IAM จากแพลตฟอร์มเดิม (เช่น CentOS 7/8 หรือ RHEL) ไปยัง Rocky Linux อย่างราบรื่นและปลอดภัย จึงเป็นภารกิจที่ซับซ้อนแต่จำเป็นอย่างยิ่งสำหรับองค์กรทุกขนาด คู่มือฉบับสมบูรณ์นี้จะพาคุณเจาะลึกทุกแง่มุมของการย้ายระบบ IAM สู่ Rocky Linux โดยคำนึงถึงแนวโน้มและเทคโนโลยีในปี 2026 เพื่อให้คุณสามารถเตรียมพร้อมสำหรับอนาคตได้อย่างมั่นใจ

ทำไมต้อง Rocky Linux ในปี 2026?

Rocky Linux ไม่ใช่เพียงแค่การแทนที่ CentOS เท่านั้น แต่ยังเป็นแพลตฟอร์มที่ตอบโจทย์ความต้องการขององค์กรในหลายมิติ โดยเฉพาะอย่างยิ่งในปี 2026 ที่ความคาดหวังด้านความเสถียรและความปลอดภัยจะยิ่งสูงขึ้น

• ความเข้ากันได้กับ RHEL แบบ 1:1: นี่คือจุดแข็งที่สำคัญที่สุด ทำให้การย้ายจาก RHEL หรือ CentOS เดิมเป็นไปอย่างราบรื่น ไม่ต้องกังวลเรื่องความเข้ากันได้ของแอปพลิเคชันและบริการ
• การสนับสนุนระยะยาว (Long-Term Support – LTS): Rocky Linux มุ่งมั่นที่จะให้การสนับสนุนที่ยาวนานและคาดการณ์ได้ ช่วยให้องค์กรสามารถวางแผนการใช้งานและอัปเกรดได้อย่างมีประสิทธิภาพ
• ชุมชนที่แข็งแกร่งและโปร่งใส: การพัฒนาและการสนับสนุนโดยชุมชนเปิด (Open-source community) ทำให้ Rocky Linux มีความโปร่งใสและได้รับการปรับปรุงอย่างต่อเนื่อง
• ความน่าเชื่อถือและความปลอดภัย: ด้วยพื้นฐานจาก RHEL ทำให้ Rocky Linux ได้รับประโยชน์จากแพตช์ความปลอดภัยและการปรับปรุงที่เข้มงวด ทำให้เป็นแพลตฟอร์มที่เชื่อถือได้สำหรับการใช้งานในสภาพแวดล้อมที่ต้องการความปลอดภัยสูง
• อนาคตที่ยั่งยืน: ในขณะที่ CentOS Stream มีความไม่แน่นอนสำหรับบางองค์กร Rocky Linux นำเสนอทางเลือกที่มั่นคงและมีทิศทางที่ชัดเจนกว่าสำหรับการใช้งาน Production Workloads

แนวโน้ม IAM ในปี 2026

โลกของ IAM กำลังพัฒนาอย่างต่อเนื่อง และในปี 2026 เราคาดว่าจะเห็นเทคโนโลยีและแนวคิดใหม่ๆ เข้ามามีบทบาทสำคัญในการบริหารจัดการอัตลักษณ์และการเข้าถึง

• Multi-factor Authentication (MFA) และ Passwordless Authentication: MFA จะกลายเป็นมาตรฐาน ไม่ใช่แค่ทางเลือก และการตรวจสอบสิทธิ์แบบไม่ต้องใช้รหัสผ่านจะแพร่หลายมากขึ้น
• Zero Trust Architecture: แนวคิด “ไม่เชื่อใจใคร ตรวจสอบทุกสิ่ง” จะถูกนำมาใช้ในวงกว้างมากขึ้น โดยทุกการเข้าถึงจะต้องได้รับการตรวจสอบอย่างละเอียด ไม่ว่าผู้ใช้จะอยู่ในเครือข่ายภายในหรือไม่ก็ตาม
• Cloud-native IAM และ Identity as a Service (IDaaS): การผนวกรวม IAM เข้ากับสภาพแวดล้อมคลาวด์และบริการ IDaaS จะเป็นเรื่องปกติ เพื่อรองรับการทำงานแบบ Hybrid Cloud และ Multi-cloud
• Automation และ Orchestration: การใช้เครื่องมืออัตโนมัติ เช่น Ansible, Terraform เพื่อจัดการวงจรชีวิตของอัตลักษณ์และการเข้าถึง จะช่วยลดข้อผิดพลาดและเพิ่มประสิทธิภาพ
• Compliance และ Governance: กฎระเบียบด้านข้อมูลและความเป็นส่วนตัวที่เข้มงวดขึ้น จะผลักดันให้องค์กรต้องมีระบบ IAM ที่สามารถตรวจสอบและรายงานการเข้าถึงได้อย่างละเอียด

การทำความเข้าใจพื้นฐานเหล่านี้จะช่วยให้เราสามารถวางแผนการย้ายระบบ IAM ไปยัง Rocky Linux ได้อย่างมีประสิทธิภาพและตอบสนองต่อความต้องการในอนาคต

หลักการพื้นฐานของ Identity Access Management (IAM) บน Rocky Linux

ก่อนที่เราจะลงรายละเอียดเกี่ยวกับการย้ายระบบ สิ่งสำคัญคือต้องเข้าใจหลักการพื้นฐานของ IAM บนระบบปฏิบัติการ Linux โดยเฉพาะอย่างยิ่ง Rocky Linux ซึ่งมีรากฐานมาจาก RHEL การทำความเข้าใจส่วนประกอบเหล่านี้จะช่วยให้เราวางแผนการย้ายได้อย่างรอบคอบและปลอดภัย

การจัดการผู้ใช้และกลุ่ม (Local Users & Groups)

ในระบบ Linux ทุกเครื่องมีฐานข้อมูลผู้ใช้และกลุ่มของตัวเอง ซึ่งถูกเก็บไว้ในไฟล์ต่างๆ ภายใต้ไดเรกทอรี /etc การจัดการผู้ใช้และกลุ่มแบบ Local เป็นวิธีที่ง่ายที่สุดสำหรับระบบขนาดเล็กหรือ Standalone server

• /etc/passwd: เก็บข้อมูลพื้นฐานของผู้ใช้ เช่น ชื่อผู้ใช้ (username), UID (User ID), GID (Primary Group ID), Home Directory และ Shell
• /etc/shadow: เก็บข้อมูลรหัสผ่านที่เข้ารหัสและข้อมูลที่เกี่ยวข้องกับรหัสผ่าน เช่น วันที่เปลี่ยนรหัสผ่านครั้งล่าสุด, วันหมดอายุของรหัสผ่าน ไฟล์นี้มีความสำคัญอย่างยิ่งต่อความปลอดภัยและถูกจำกัดสิทธิ์การเข้าถึงอย่างเข้มงวด
• /etc/group: เก็บข้อมูลกลุ่มและสมาชิกของกลุ่ม
• /etc/gshadow: เก็บข้อมูลรหัสผ่านของกลุ่ม (ถ้ามี) และผู้ดูแลกลุ่ม

การจัดการผู้ใช้และกลุ่มทำได้โดยใช้คำสั่งพื้นฐานดังนี้:

# เพิ่มผู้ใช้ใหม่
useradd -m -s /bin/bash john.doe

# กำหนดรหัสผ่านให้ผู้ใช้
passwd john.doe

# เพิ่มกลุ่มใหม่
groupadd developers

# เพิ่มผู้ใช้เข้าสู่กลุ่มเพิ่มเติม
usermod -aG developers john.doe

# ลบผู้ใช้
userdel -r john.doe

# ลบกลุ่ม
groupdel developers

แม้ว่าการจัดการแบบ Local จะง่าย แต่ก็มีข้อจำกัดที่ชัดเจนในสภาพแวดล้อมที่มีเซิร์ฟเวอร์หลายเครื่อง การจัดการผู้ใช้แต่ละคนบนแต่ละเครื่องเป็นเรื่องที่ซับซ้อน ผิดพลาดได้ง่าย และไม่สามารถปรับขนาดได้

Pluggable Authentication Modules (PAM)

PAM เป็นเฟรมเวิร์กที่ยืดหยุ่นและมีประสิทธิภาพใน Linux สำหรับการจัดการกระบวนการตรวจสอบสิทธิ์ (authentication), การอนุญาต (authorization), การจัดการรหัสผ่าน (password management) และการจัดการเซสชัน (session management) PAM ช่วยให้ผู้ดูแลระบบสามารถกำหนดค่าวิธีการตรวจสอบสิทธิ์ที่แตกต่างกันสำหรับบริการต่างๆ โดยไม่ต้องแก้ไขโค้ดของแอปพลิเคชันนั้นๆ

PAM ทำงานโดยใช้โมดูลต่างๆ (เช่น pam_unix.so, pam_ldap.so, pam_sss.so) ที่สามารถเสียบเข้ากับโครงสร้างของ PAM ได้ ไฟล์การกำหนดค่า PAM จะอยู่ในไดเรกทอรี /etc/pam.d/ โดยแต่ละบริการ (เช่น sshd, su, login) จะมีไฟล์การกำหนดค่าของตัวเอง

โครงสร้างของไฟล์ PAM โดยทั่วไปประกอบด้วยสี่ประเภทโมดูล:

• auth (authentication): ตรวจสอบว่าผู้ใช้คือใคร (เช่น ตรวจสอบรหัสผ่าน)
• account (account management): ตรวจสอบว่าผู้ใช้ได้รับอนุญาตให้เข้าถึงบริการหรือไม่ (เช่น บัญชีหมดอายุหรือไม่)
• password (password management): จัดการการเปลี่ยนรหัสผ่านและนโยบายรหัสผ่าน
• session (session management): จัดการสภาพแวดล้อมก่อนและหลังการตรวจสอบสิทธิ์ (เช่น การสร้าง Home Directory)

PAM เป็นส่วนสำคัญในการเชื่อมต่อ Rocky Linux เข้ากับระบบตรวจสอบสิทธิ์แบบรวมศูนย์ เช่น LDAP หรือ Active Directory ผ่านโมดูล pam_sss.so

การตรวจสอบสิทธิ์แบบรวมศูนย์ (Centralized Authentication)

สำหรับองค์กรที่มีเซิร์ฟเวอร์ Linux จำนวนมาก การใช้ระบบตรวจสอบสิทธิ์แบบรวมศูนย์เป็นสิ่งจำเป็นอย่างยิ่ง เพื่อลดภาระการบริหารจัดการ เพิ่มความปลอดภัย และรองรับ Single Sign-On (SSO)

• LDAP (Lightweight Directory Access Protocol) / Active Directory (AD):

  LDAP เป็นโปรโตคอลมาตรฐานสำหรับการเข้าถึงและบำรุงรักษาบริการสารบบข้อมูลแบบกระจาย ซึ่งใช้สำหรับจัดเก็บข้อมูลผู้ใช้ กลุ่ม และข้อมูลอื่นๆ Active Directory ของ Microsoft เป็นตัวอย่างหนึ่งของ Directory Service ที่ใช้ LDAP เป็นพื้นฐาน ระบบ Linux สามารถเชื่อมต่อกับ LDAP/AD เพื่อดึงข้อมูลผู้ใช้และกลุ่ม ทำให้ผู้ใช้สามารถ Login เข้าสู่ระบบ Linux ด้วยบัญชีผู้ใช้ LDAP/AD เดียวกันได้

• Kerberos:

  Kerberos เป็นโปรโตคอลการตรวจสอบสิทธิ์เครือข่ายที่แข็งแกร่ง ซึ่งให้การตรวจสอบสิทธิ์แบบ SSO โดยไม่ต้องส่งรหัสผ่านผ่านเครือข่าย Kerberos ใช้ “ตั๋ว” (tickets) เพื่อพิสูจน์ตัวตนของผู้ใช้และบริการ มักใช้ร่วมกับ LDAP/AD เพื่อให้การตรวจสอบสิทธิ์ที่ปลอดภัยยิ่งขึ้น

• FreeIPA:

  FreeIPA (Identity, Policy, Audit) เป็นโซลูชัน IAM แบบครบวงจรสำหรับสภาพแวดล้อม Linux/Unix ที่มีคุณสมบัติคล้ายกับ Active Directory แต่เป็นโอเพนซอร์ส FreeIPA รวมเอา LDAP, Kerberos, DNS, NTP, CA (Certificate Authority) และ SSSD เข้าไว้ด้วยกัน ช่วยให้การบริหารจัดการอัตลักษณ์และนโยบายในระบบ Linux เป็นไปอย่างง่ายดายและมีประสิทธิภาพ

System Security Services Daemon (SSSD)

SSSD เป็นบริการที่ทำงานบนระบบ Linux เพื่อทำหน้าที่เป็นตัวกลาง (proxy) ระหว่างระบบ Linux กับบริการ Directory Service ภายนอก เช่น Active Directory, FreeIPA หรือ LDAP SSSD มีบทบาทสำคัญในการเชื่อมต่อ Rocky Linux เข้ากับระบบ IAM แบบรวมศูนย์และมอบประโยชน์หลายประการ:

• Caching: SSSD จะแคชข้อมูลผู้ใช้และกลุ่ม ทำให้การ Login และการเข้าถึงข้อมูลรวดเร็วขึ้น และช่วยให้ผู้ใช้สามารถ Login ได้แม้ในขณะที่ Directory Service ไม่สามารถเข้าถึงได้ (offline access)
• Integration with PAM: SSSD ทำงานร่วมกับ PAM เพื่อให้การตรวจสอบสิทธิ์และการอนุญาตเป็นไปอย่างราบรื่น
• Name Resolution: SSSD สามารถจัดการการแปลงชื่อผู้ใช้/กลุ่มเป็น UID/GID และในทางกลับกัน
• Extensibility: SSSD รองรับผู้ให้บริการ Identity ที่หลากหลาย และสามารถกำหนดค่าได้อย่างยืดหยุ่น

การทำความเข้าใจส่วนประกอบเหล่านี้เป็นกุญแจสำคัญในการวางแผนการย้ายระบบ IAM ไปยัง Rocky Linux ไม่ว่าองค์กรของคุณจะใช้การจัดการผู้ใช้แบบ Local หรือระบบรวมศูนย์อย่าง Active Directory หรือ FreeIPA ก็ตาม

กลยุทธ์และการวางแผนการย้ายระบบ IAM สู่ Rocky Linux

การย้ายระบบ IAM เป็นโครงการที่ต้องใช้การวางแผนอย่างรอบคอบ เพื่อให้แน่ใจว่าการเปลี่ยนผ่านจะเป็นไปอย่างราบรื่น ปลอดภัย และไม่กระทบต่อการดำเนินงาน การวางแผนที่ดีจะช่วยลดความเสี่ยงและเพิ่มโอกาสความสำเร็จ

การประเมินสถานะปัจจุบัน (Current State Assessment)

ก่อนที่จะเริ่มการย้ายระบบใดๆ สิ่งแรกที่ต้องทำคือการทำความเข้าใจสภาพแวดล้อม IAM ปัจจุบันของคุณอย่างละเอียด

• ระบบปฏิบัติการเดิม: คุณกำลังย้ายจาก CentOS 7, CentOS 8, RHEL หรือระบบอื่นๆ? การทำความเข้าใจเวอร์ชันและแพตช์ปัจจุบันเป็นสิ่งสำคัญ
• แหล่งข้อมูล Identity: ผู้ใช้และกลุ่มของคุณถูกจัดเก็บไว้ที่ใด?
  • Local: ผู้ใช้ถูกสร้างบนแต่ละเครื่อง Linux
  • LDAP/Active Directory: เชื่อมต่อกับ AD หรือ LDAP Server ภายนอก
  • FreeIPA: ใช้ FreeIPA เป็น Directory Service
• จำนวนผู้ใช้และกลุ่ม: มีผู้ใช้และกลุ่มจำนวนเท่าใด? มีบัญชีที่ไม่ได้ใช้งานหรือไม่?
• สิทธิ์การเข้าถึง (Permissions): ผู้ใช้และกลุ่มมีสิทธิ์เข้าถึงทรัพยากรอะไรบ้าง? (เช่น ไฟล์, ไดเรกทอรี, บริการ, Sudo access)
• แอปพลิเคชันที่ต้องใช้การตรวจสอบสิทธิ์: มีแอปพลิเคชันใดบ้างที่พึ่งพิงระบบ IAM ปัจจุบัน? (เช่น SSH, Web servers, Databases, Version Control Systems)
• นโยบายความปลอดภัยและ Compliance: มีข้อกำหนดด้านความปลอดภัยหรือการปฏิบัติตามข้อกำหนด (เช่น ISO 27001, PDPA) ที่ต้องนำมาพิจารณาในการออกแบบ IAM ใหม่หรือไม่?
• โครงสร้างเครือข่าย: การเชื่อมต่อระหว่าง Rocky Linux กับ Directory Service จะเป็นอย่างไร? มี Firewall หรือ Network Policy ใดๆ ที่ต้องปรับเปลี่ยนหรือไม่?

การกำหนดขอบเขตและเป้าหมาย (Scope & Goals)

เมื่อประเมินสถานะปัจจุบันแล้ว ให้กำหนดขอบเขตและเป้าหมายของการย้ายระบบ IAM อย่างชัดเจน

• ขอบเขต:
  • คุณต้องการย้ายเฉพาะผู้ใช้และกลุ่ม? หรือรวมถึงนโยบายรหัสผ่าน, MFA, สิทธิ์ Sudo?
  • จะย้าย Home Directories ของผู้ใช้ด้วยหรือไม่?
  • จะมีการปรับปรุงโครงสร้าง IAM เดิมให้ทันสมัยขึ้นหรือไม่?
• เป้าหมาย:
  • ความปลอดภัย: ต้องการเพิ่มระดับความปลอดภัย เช่น การบังคับใช้ MFA, Zero Trust
  • ประสิทธิภาพ: ลดเวลาการ Login, ปรับปรุงความเร็วในการเข้าถึง
  • การบริหารจัดการ: ลดภาระการบริหารจัดการ, เพิ่มความสามารถในการปรับขนาด
  • Compliance: เป็นไปตามข้อกำหนดด้านกฎระเบียบ

ทางเลือกในการย้ายระบบ IAM

มีกลยุทธ์หลักสองประการในการย้ายระบบ IAM ซึ่งแต่ละวิธีมีข้อดีและข้อเสียแตกต่างกัน

ตารางที่ 1: เปรียบเทียบกลยุทธ์การย้ายระบบ IAM

การเลือกกลยุทธ์ขึ้นอยู่กับขนาดและความซับซ้อนของระบบของคุณ รวมถึงระดับความเสี่ยงที่องค์กรยอมรับได้

การออกแบบสถาปัตยกรรม IAM ใหม่ (ถ้าจำเป็น)

การย้ายระบบเป็นโอกาสที่ดีในการปรับปรุงสถาปัตยกรรม IAM ของคุณให้ทันสมัยและปลอดภัยยิ่งขึ้น

• การใช้ FreeIPA: หากคุณยังไม่มี Directory Service หรือต้องการโซลูชันแบบ Open-source ที่ครบวงจร FreeIPA บน Rocky Linux เป็นตัวเลือกที่ยอดเยี่ยมสำหรับการรวมศูนย์ IAM, DNS, NTP และ CA
• การปรับปรุงการเชื่อมต่อ AD/LDAP: ตรวจสอบว่าการตั้งค่า SSSD บน Rocky Linux ได้รับการปรับแต่งอย่างเหมาะสมเพื่อประสิทธิภาพและความปลอดภัยสูงสุด
• การนำ MFA มาใช้: พิจารณาการใช้ MFA สำหรับการ Login ทั้ง SSH และบริการอื่นๆ สามารถทำได้ผ่านโมดูล PAM, FreeIPA หรือบริการ IDaaS ภายนอก
• การบังคับใช้นโยบายรหัสผ่านที่เข้มงวด: กำหนดนโยบายรหัสผ่านที่ซับซ้อน, ความยาวขั้นต่ำ, การหมดอายุ และการป้องกันการใช้รหัสผ่านซ้ำ
• การใช้ SELinux: ตรวจสอบให้แน่ใจว่า SELinux ถูกเปิดใช้งานและกำหนดค่าอย่างถูกต้องเพื่อเพิ่มระดับความปลอดภัยในการควบคุมการเข้าถึง

แผนการทดสอบและการสำรองข้อมูล

การทดสอบเป็นขั้นตอนที่ห้ามมองข้ามเด็ดขาด

• สภาพแวดล้อมจำลอง (Staging/Test Environment): สร้างสภาพแวดล้อมที่จำลองระบบ Production ให้ใกล้เคียงที่สุด เพื่อทดสอบกระบวนการย้ายระบบ IAM ทั้งหมด
• แผนการทดสอบ: กำหนด Test Cases ที่ครอบคลุมการ Login ของผู้ใช้ประเภทต่างๆ, การเข้าถึง Sudo, การเข้าถึงทรัพยากร, การเปลี่ยนรหัสผ่าน และสถานการณ์ผิดปกติ
• แผนการ Rollback: ในกรณีที่เกิดปัญหาที่ไม่สามารถแก้ไขได้ในระหว่างการย้ายระบบ คุณต้องมีแผนการ Rollback ที่ชัดเจนและรวดเร็ว เพื่อกลับคืนสู่สถานะเดิม
• การสำรองข้อมูล: สำรองข้อมูลที่เกี่ยวข้องกับ IAM ทั้งหมด (เช่น /etc/passwd, /etc/shadow, /etc/group, การกำหนดค่า SSSD, Home Directories) ก่อนเริ่มการย้ายระบบเสมอ

ด้วยการวางแผนที่รอบคอบและละเอียดถี่ถ้วน คุณจะสามารถดำเนินการย้ายระบบ IAM ไปยัง Rocky Linux ได้อย่างมั่นใจและลดความเสี่ยงที่อาจเกิดขึ้น

ขั้นตอนและเครื่องมือปฏิบัติการสำหรับการย้ายระบบ IAM บน Rocky Linux

เมื่อวางแผนเรียบร้อยแล้ว ก็ถึงเวลาลงมือปฏิบัติจริง ในส่วนนี้จะอธิบายขั้นตอนและเครื่องมือที่จำเป็นสำหรับการย้ายระบบ IAM ไปยัง Rocky Linux โดยเน้นไปที่การเชื่อมต่อกับ Active Directory/LDAP ซึ่งเป็นกรณีที่พบบ่อยที่สุด และการจัดการผู้ใช้แบบ Local ในบางกรณี

การเตรียม Rocky Linux สำหรับ IAM

ก่อนที่จะเชื่อมต่อ Rocky Linux เข้ากับ Directory Service คุณต้องเตรียมระบบให้พร้อม โดยการติดตั้งแพ็คเกจที่จำเป็นและกำหนดค่าพื้นฐาน

1. ติดตั้งแพ็คเกจที่จำเป็น:

   คุณจะต้องติดตั้งแพ็คเกจที่เกี่ยวข้องกับ SSSD, Kerberos และเครื่องมือสำหรับเข้าร่วมโดเมน

   
   sudo dnf update -y
   sudo dnf install -y sssd realmd oddjob oddjob-mkhomedir adcli krb5-workstation authselect-compat samba-common-tools
   

   • sssd: System Security Services Daemon, สำหรับการเชื่อมต่อกับ Directory Service
   • realmd: เครื่องมือสำหรับจัดการการเข้าร่วมโดเมน (โดยเฉพาะ Active Directory)
   • oddjob, oddjob-mkhomedir: ช่วยในการสร้าง Home Directory อัตโนมัติเมื่อผู้ใช้ Login ครั้งแรก
   • adcli: เครื่องมือ Command-line สำหรับจัดการ Active Directory
   • krb5-workstation: Kerberos client utilities
   • authselect-compat: สำหรับการใช้งานร่วมกับบริการเก่าๆ ที่ยังคงใช้ PAM profile แบบดั้งเดิม
   • samba-common-tools: เครื่องมือบางอย่างของ Samba ที่มีประโยชน์ในการจัดการ AD
2. กำหนดค่า Network Time Protocol (NTP):

   การซิงโครไนซ์เวลาเป็นสิ่งสำคัญอย่างยิ่งสำหรับการทำงานของ Kerberos และ Active Directory ตรวจสอบให้แน่ใจว่า Rocky Linux ซิงค์เวลากับ Domain Controller หรือ NTP Server ที่เชื่อถือได้

   
   
   sudo dnf install -y chrony
   
   sudo systemctl enable --now chronyd
   
   sudo cp /etc/chrony.conf /etc/chrony.conf.bak
   
   sudo sed -i '/^pool/d' /etc
   
       	
   บทความที่เกี่ยวข้อง
   Smart PDU แบบ Monitored วัดค่าไฟแต่ละ Outlet
   QNAP NAS เทียบ Synology ตัวไหนดีกว่าในปี 2025
   Docker คืออะไรเริ่มต้นใช้งานบน Server
   SiamCafe.net — ชุมชน IT ที่ใหญ่ที่สุด · Siam2R.com — Portfolio งาน IT