15.2. Vérification de l'activation de KKDCP sur un serveur IdM
Sur un serveur Identity Management (IdM), le Kerberos Key Distribution Center Proxy (KKDCP) est automatiquement activé à chaque démarrage du serveur web Apache si la paire d'attributs et de valeurs ipaConfigString=kdcProxyEnabled
existe dans le répertoire. Dans ce cas, le lien symbolique /etc/httpd/conf.d/ipa-kdc-proxy.conf
est créé.
Vous pouvez vérifier si le KKDCP est activé sur le serveur IdM, même en tant qu'utilisateur non privilégié.
Procédure
- Vérifiez que le lien symbolique existe :
$ ls -l /etc/httpd/conf.d/ipa-kdc-proxy.conf
lrwxrwxrwx. 1 root root 36 Jun 21 2020 /etc/httpd/conf.d/ipa-kdc-proxy.conf -> /etc/ipa/kdcproxy/ipa-kdc-proxy.conf
La sortie confirme que le KKDCP est activé.