第19章 IdM クライアントシステムの名前変更

インストール後、Identity Management (IdM) クライアントシステムのホスト名を変更できます。名前を変更するには、クライアントのアンインストールと再インストールを含む、複数のステップからなる手動の手順が必要です。

ホスト名の変更が絶対に必要な場合を除き、この操作は行わないでください。

Identity Management クライアントの名前を変更するには、以下を行う必要があります。

19.1. IdM クライアントの名前変更の準備
リンクのコピー

現在使用している Identity Management (IdM) クライアントをアンインストールする前に、再登録後も設定を維持するために、クライアントの現在の設定を記録しておきます。新しいホスト名のマシンを再登録した後にこの設定を適用します

手順

マシンで実行しているサービスを特定します。
- ipa service-find コマンドを使用して、証明書のあるサービスを出力で特定します。
  $ ipa service-find old-client-name.example.com
- さらに、各ホストには、ipa service-find 出力には表示されないデフォルトの ホストサービス があります。ホストサービスのサービスプリンシパルは ホストプリンシパル とも呼ばれ、host/old-client-name.example.com になります。
ipa service-find old-client-name.example.com で表示されたすべてのサービスプリンシパルについて、old-client-name.example.com システム上の対応するキータブの場所を特定します。
```
# find / -name "*.keytab"
```
クライアントシステムの各サービスには、ldap/old-client-name.example.com@EXAMPLE.COM のように service_name/host_name@REALM の形式を取る Kerberos プリンシパルがあります。
マシンが所属するすべてのホストグループを特定します。
```
# ipa hostgroup-find old-client-name.example.com
```