17.3. クライアントキータブを使用したクライアントの非対話的な再登録
システム再インストール後の再デプロイを自動化するために、保存済みのキータブファイルを使用して Identity Management (IdM) クライアントを非対話的に再登録します。たとえば、クライアントのキータブを使用した再登録は自動インストールに適しています。
前提条件
- 別のシステムで、以前にデプロイしたクライアントのキータブをバックアップした。
手順
- 同じホスト名のクライアントマシンを再作成します。
バックアップの場所から、再作成したクライアントマシンの
/tmp/ディレクトリーなどにキータブファイルをコピーします。重要キータブを
/etc/krb5.keytabファイルに配置しないでください。ipa-client-installインストールスクリプトの実行中に、この場所から古いキーが削除されるためです。ipa-client-installユーティリティーを使用してクライアントを再登録します。--keytabオプションを使用してキータブの場所を指定します。# ipa-client-install --keytab /tmp/krb5.keytab注記--keytabオプションで指定したキータブは、再登録を開始するための認証時にのみ使用されます。再登録中、IdM はクライアントに対して新しいキータブを生成します。