第10章 IdM で標準 DNS ホスト名の使用

ユーザーが短い名前でホストにアクセスできるように、サービスプリンシパルのエイリアスを手動で追加します。この方法は、Kerberos データベース内の完全なホストプリンシパルに demo のような短い名前を明示的にリンクさせることで、グローバル正規化に代わる安全な方法を提供します。

デフォルトでは、ipa-client-install コマンドを使用して登録した Identity Management (IdM) クライアントでは、サービスプリンシパルで短縮ホスト名を使用することができません。たとえば、ユーザーがサービスにアクセスするときに、host/demo@EXAMPLE.COM ではなく、host/demo.example.com@EXAMPLE.COM のみを使用できます。

Kerberos プリンシパルにエイリアスを追加する方法を説明します。または、/etc/krb5.conf ファイルでホスト名の正規化を有効にできます。詳細は、クライアントのサービスプリンシパルでホスト名の正規化を有効にする を参照してください。