49.4. Kerberos エンタープライズプリンシパルエイリアスの削除

手順

• エンタープライズプリンシパルエイリアス user@example.com をアカウント user から削除するには、次のように入力します。

  # ipa user-remove-principal <user> <user\\@example.com>
  --------------------------------
  Removed aliases from user "user"
  --------------------------------
    User login: user
    Principal alias: user@IDM.EXAMPLE.COM

  ホストまたはサービスからエイリアスを削除するには、代わりにそれぞれ ipa host-remove-principal または ipa service-remove-principal コマンドを使用します。

  注記

  エンタープライズプリンシパルエイリアスを追加または削除する場合は、2 つのバックスラッシュ (\\) を使用して @ 記号をエスケープします。エスケープしないと、シェルが @ 記号を Kerberos レルム名の一部として解釈し、次のエラーが発生します。

  ipa: ERROR: The realm for the principal does not match the realm for this IPA server