49.3. Kerberos エンタープライズプリンシパルエイリアスの追加

手順

• エンタープライズプリンシパルエイリアス user@example.com を user アカウントに追加するには、以下を実行します。

  # ipa user-add-principal <user> <user\\@example.com>
  --------------------------------
  Added new aliases to user "user"
  --------------------------------
           User login: user
      Principal alias: user@IDM.EXAMPLE.COM, user\@example.com@IDM.EXAMPLE.COM

  ホストまたはサービスにエンタープライズエイリアスを追加するには、代わりにそれぞれ ipa host-add-principal または ipa service-add-principal コマンドを使用します。

  注記

  エンタープライズプリンシパルエイリアスを追加または削除する場合は、2 つのバックスラッシュ (\\) を使用して @ 記号をエスケープします。エスケープしないと、シェルが @ 記号を Kerberos レルム名の一部として解釈し、次のエラーが発生します。

  ipa: ERROR: The realm for the principal does not match the realm for this IPA server.

  エンタープライズプリンシパル名を使用して認証する場合は、kinit コマンドで -E オプションを使用します。

  # kinit -E <user@example.com>
  Password for user\@example.com@IDM.EXAMPLE.COM: