<div dir="ltr"><div><div><div><div><div>the only reason for me to avoid ipa-client-install was few of our machines are Amazon Linux and I was having a tough time setting up ipa over there as<br></div>the yum does not get the repo even with epel enabled.<br><br></div><div>Otherwise, I was able to get this working on all of the other systems , which are centos 6.3<br></div><br></div>Are there any documentations on setting IPA on an Amazon Linux, if not, the only option would to try compiling this.<br><br></div>Thanks,<br></div>Rakesh<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Feb 29, 2016 at 5:23 PM, Martin Kosek <span dir="ltr"><<a href="mailto:mkosek@redhat.com" target="_blank">mkosek@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 02/26/2016 05:23 PM, Rakesh Rajasekharan wrote:<br>
> Hi!,<br>
><br>
> I had successfully set up ipa in our qa environment, but since we are<br>
> running cenots 6, i just got 3.0.25 version of IPA.<br>
><br>
> I wanted to try out the latest 4.x version, for server by using a centos 7<br>
> OS. But have few questions regarding that<br>
><br>
> Will there be compatibility issues, if I use a server at 4.x and clients at<br>
> 3.0.25<br>
<br>
</span>Please see<br>
<a href="http://www.freeipa.org/page/Client#Compatibility" rel="noreferrer" target="_blank">http://www.freeipa.org/page/Client#Compatibility</a><br>
There are plans for FreeIPA 4.4 to improve the "ipa" tool/API compatibility too.<br>
<span class=""><br>
> Another question is,<br>
>>From the documentation, I see that theres an option to manually configure a<br>
> client where in we do not have to install freeipa-client using<br>
> ipa-client-install<br>
><br>
> <a href="https://docs.fedoraproject.org/en-US/Fedora/18/html/FreeIPA_Guide/linux-manual.html" rel="noreferrer" target="_blank">https://docs.fedoraproject.org/en-US/Fedora/18/html/FreeIPA_Guide/linux-manual.html</a><br>
<br>
</span>Please note that this is a quite old documentation, see here for other options:<br>
<a href="http://www.freeipa.org/page/Upstream_User_Guide" rel="noreferrer" target="_blank">http://www.freeipa.org/page/Upstream_User_Guide</a><br>
<span class=""><br>
> So that way , I can install the latest version of freeipa server and make<br>
> my clients also be able to use the latest verison without actually<br>
> installing it.<br>
><br>
> But, are there any issues with this approach, and how does it differ from<br>
> doing a ipa-client-install on the client machine.<br>
<br>
</span>I can hardly imagine when manually configuring a FreeIPA client would be a good<br>
idea. In vast majority of cases, ipa-client-install is what you want, to<br>
configure a client against newer or older FreeIPA server version.<br>
<span class="HOEnZb"><font color="#888888"><br>
Martin<br>
</font></span></blockquote></div><br></div>