54.4. IdM サーバーでの KDCP の再有効化
IdM サーバーでは、Kerberos Key Distribution Center Proxy (KKDCP) はデフォルトで有効で、https://server.idm.example.com/KdcProxy で利用できます。
KDCP がサーバーで無効になっている場合は、再度有効にできます。
前提条件
-
IdM サーバーへの
rootアクセス権限がある。
手順
ipaConfigString=kdcProxyEnabled属性と値のペアをディレクトリーに追加します。# ipa-ldap-updater /usr/share/ipa/kdcproxy-enable.uldif Update complete The ipa-ldap-updater command was successfulhttpdサービスを再起動します。# systemctl restart httpd.service
現在の IdM サーバーで KDCP が有効になりました。
検証手順
シンボリックリンクが存在することを確認します。
$ ls -l /etc/httpd/conf.d/ipa-kdc-proxy.conf lrwxrwxrwx. 1 root root 36 Jun 21 2020 /etc/httpd/conf.d/ipa-kdc-proxy.conf -> /etc/ipa/kdcproxy/ipa-kdc-proxy.conf
