嘿，这个需求完全可以实现！我之前在类似的Linux/FreeBSD混合环境里折腾过FreeIPA的目录共享方案，给你一步步拆解怎么搞定：

一、用户创建时自动生成home目录 #

这个核心靠PAM模块配合统一存储路径实现：

• 先在FreeIPA Server上给所有用户设置统一的home目录模板，比如/home/ipa/users/$username（$username会自动替换为实际用户名），这个路径要对应你FreeBSD存储服务器上的NFS共享根目录（比如FreeBSD上预先准备好/mnt/storage/ipa_users）。
• 然后在所有加入IPA域的客户端（CentOS、Ubuntu、FreeBSD）上启用pam_mkhomedir模块：
  • Linux客户端（CentOS/Ubuntu）：编辑/etc/pam.d/common-session，添加一行session optional pam_mkhomedir.so skel=/etc/skel umask=0022，用户第一次登录时，会自动在挂载好的路径下创建符合模板的home目录，权限也会自动配置到位。
  • FreeBSD客户端：编辑/etc/pam.d/system-login，加入类似session optional pam_mkhomedir.so skel=/usr/share/skel umask=0022的配置，注意FreeBSD的默认模板目录是/usr/share/skel，和Linux不一样。

二、登录任意域机器时自动挂载home目录 #

这个要用到FreeIPA自带的Automount功能，它基于NIS automount扩展，完美支持跨Linux和FreeBSD客户端：

1. 先配置FreeBSD存储的NFS共享：
   • 在FreeBSD上编辑/etc/exports，把/mnt/storage/ipa_users共享给所有IPA域内机器，比如写/mnt/storage/ipa_users -alldirs -network=192.168.1.0/24 -maproot=root（替换成你的IPA域网段，-maproot根据需求调整是否开放root权限）。
   • 重启NFS相关服务：service nfsd restart和service mountd restart。
2. 在FreeIPA Server上配置Automount规则：
   • 先启用Automount服务：执行ipa automount-enable。
   • 创建顶级挂载映射：比如把/home/ipa作为挂载根目录，执行ipa automountmap-create default /home/ipa。
   • 创建用户级映射规则：执行ipa automountkey-create default /home/ipa --key="*" --info="-fstype=nfs,rw,soft freebsd-storage.example.com:/mnt/storage/ipa_users/&"，这里的&会自动替换为当前登录用户名，freebsd-storage.example.com是你的存储服务器主机名，要确保所有客户端能正常解析它。
3. 客户端配置Automount：
   • Linux客户端：如果是新安装的客户端，在ipa-client-install时加上--enable-automount；如果已经安装完成，执行ipa automount-client-install即可，它会自动配置好autofs服务。
   • FreeBSD客户端：先安装sssd（FreeBSD Ports仓库里有），然后配置autofs通过sssd获取映射。编辑/etc/auto_master，添加一行/home/ipa auto.ipa，再配置sssd的[automount]段指向FreeIPA Server，最后启动automountd和autofs服务并设置开机自启。

几个关键注意点 #

• 确保所有机器的DNS解析正常，尤其是FreeBSD存储服务器的主机名能被所有域客户端识别，不然NFS挂载会失败。
• 推荐使用NFSv4版本，跨Linux和FreeBSD的兼容性更好，配置时可以在NFS参数里加上vers=4。
• 把FreeBSD存储服务器也加入IPA域！这样用户的UID/GID会自动同步到FreeBSD上，避免出现权限不匹配的问题，直接用ipa-client-install（FreeBSD上需先安装相关依赖）即可。
• 测试时先创建一个测试用户，分别在CentOS、Ubuntu、FreeBSD客户端登录，检查home目录是否自动创建并挂载成功。

总之你的需求完全没问题，按步骤配置就能实现统一的自动挂载+自动创建home目录~

备注：内容来源于stack exchange，提问作者AAB