Chapitre 17. Désinstallation d'un client IdM

Procédure

1. Entrez la commande ipa-client-install --uninstall:

   [root@client ~]# ipa-client-install --uninstall

   Copy to Clipboard Toggle word wrap

2. Facultatif : Vérifiez que vous ne pouvez pas obtenir de ticket Kerberos (TGT) pour un utilisateur IdM :

   [root@client ~]# kinit admin
   kinit: Client 'admin@EXAMPLE.COM' not found in Kerberos database while getting initial credentials
   [root@client ~]#

   Copy to Clipboard Toggle word wrap

   Si un ticket TGT Kerberos a été renvoyé avec succès, suivez les étapes de désinstallation supplémentaires dans Désinstallation d'un client IdM : étapes supplémentaires après plusieurs installations antérieures.

3. Sur le client, supprimez les anciens mandants Kerberos de chaque keytab identifié autre que /etc/krb5.keytab:

   [root@client ~]# ipa-rmkeytab -k /path/to/keytab -r EXAMPLE.COM

   Copy to Clipboard Toggle word wrap

4. Sur un serveur IdM, supprimez toutes les entrées DNS pour l'hôte du client dans IdM :

   [root@server ~]# ipa dnsrecord-del
   Record name: old-client-name
   Zone name: idm.example.com
   No option to delete specific record provided.
   Delete all? Yes/No (default No): yes
   ------------------------
   Deleted record "old-client-name"

   Copy to Clipboard Toggle word wrap

5. Sur le serveur IdM, supprimez l'entrée de l'hôte du client du serveur LDAP IdM. Cette opération supprime tous les services et révoque tous les certificats émis pour cet hôte :

   [root@server ~]# ipa host-del client.idm.example.com

   Copy to Clipboard Toggle word wrap
   Important

   La suppression de l'entrée de l'hôte du client du serveur LDAP IdM est cruciale si vous pensez réinscrire le client à l'avenir, avec une adresse IP ou un nom d'hôte différent.