Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

25.4. ユーザーの個人シークレットの保存

このセクションでは、1 つ以上のプライベート vault を作成して個人のシークレットをセキュアに保存する方法を説明します。その後、ユーザーは必要に応じてドメインの任意のマシンでシークレットを取得します。たとえば、ユーザーは vault に個人証明書をアーカイブできるため、証明書を一元的にセキュアに保存できます。
このセクションでは、以下の手順について説明します。
本手順での以下の用語について説明します。
  • user は vault を作成するユーザーである。
  • my_vault はユーザーの証明書保存に使用する vault である。
  • アーカイブした証明書にアクセスするのに vault のパスワードを指定しなくてもいいように vault タイプが standard に設定されている。
  • secret.txt は vault に保存する証明書が含まれるファイルです。
  • secret_exported.txt は、ユーザーがアーカイブした証明書をエクスポートするファイルです。

25.4.1. ユーザーの個人シークレットのアーカイブ
リンクのコピー

プライベートユーザー vault を作成し、証明書を保存します。Vault タイプは standard です。これにより、証明書へのアクセス時に認証は必要ありません。
  1. userとしてログインします。 
    $ kinit user
    Copy to Clipboard Toggle word wrap
  2. ipa vault-add コマンドを使用して、標準 vault を作成します。 
    $ ipa vault-add my_vault --type standard
----------------------
Added vault "my_vault"
----------------------
  Vault name: my_vault
  Type: standard
  Owner users: user
  Vault user: user
    Copy to Clipboard Toggle word wrap
    重要
    最初のユーザー vault の作成には、同じユーザーが使用されているようにしてください。たとえば、admin などの別のユーザーが user1 の最初のユーザー vault を作成する場合には、ユーザーの vault コンテナーの所有者も admin になり、user1 はユーザー vault にアクセスしたり、新しいユーザー vault を作成したりできません。「十分な追加権限がないことが原因で Vault にユーザーがアクセスできない」も参照してください。
  3. ipa vault-archive --in コマンドを使用して、secret.txt ファイルを vault にアーカイブします。 
    $ ipa vault-archive my_vault --in secret.txt
-----------------------------------
Archived data into vault "my_vault"
-----------------------------------
    Copy to Clipboard Toggle word wrap
    注記
    1 つの vault は 1 つのシークレットのみを保存することができます。

25.4.2. ユーザーの個人シークレットの取得
リンクのコピー

プライベート標準 vault から証明書をエクスポートします。
  1. userとしてログインします。 
    $ kinit user
    Copy to Clipboard Toggle word wrap
  2. ipa vault-retrieve --out コマンドを使用して vault の内容を取得し、secret_exported.txt ファイルに保存します。 
    $ ipa vault-retrieve my_vault --out secret_exported.txt
--------------------------------------
Retrieved data from vault "my_vault"
--------------------------------------
    Copy to Clipboard Toggle word wrap
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hatトップに戻る