1.3. Red Hat Identity Management 認証情報を使用した Satellite Hammer CLI へのログイン


このセクションでは、Red Hat Identity Management (IdM) ログインとパスワードを使用して Satellite Hammer CLI にログインする方法について説明します。

前提条件

  • Satellite Server を Red Hat Identity Management に登録して認証に Red Hat Identity Management を使用するように設定する。具体的には、Satellite Web UI と Satellite API の両方へのアクセスを有効にしている。詳細は、オンラインネットワーク環境への Satellite Server のインストールRed Hat Identity Management の使用 を参照してください。
  • この手順を実行するホストが Red Hat Identity Management 認証情報を使用してユーザーを Satellite Hammer CLI にログインするように設定されている。詳細は、オンラインネットワーク環境への Satellite Server のインストールRed Hat Identity Management ユーザー認証を使用するための Hammer CLI の設定 を参照してください。
  • ホストが Red Hat Identity Management クライアントである。
  • Red Hat Identity Management サーバーが実行中で、ホストから到達可能である

手順

  1. Satellite ユーザーに代わって Kerberos Ticket-Granting Ticket (TGT) を取得します。

    $ kinit idm_user
    Copy to Clipboard Toggle word wrap
    警告

    Red Hat Identity Management を認証プロバイダーとして設定するときに、Satellite API と Satellite Web UI の両方へのアクセスを有効にした場合、ユーザーが Kerberos TGT を受信した後に攻撃者が API セッションを取得できるようになります。ユーザーが以前にブラウザーなど、どこにも Satellite ログイン認証情報を入力していなかった場合でも、攻撃は可能です。

  2. 自動ネゴシエート認証が有効になっていない場合は、TGT を使用して Hammer を手動で認証します。

    $ hammer auth login negotiate
    Copy to Clipboard Toggle word wrap
  3. オプション: コレクション内にある、キャッシュされたすべての Kerberos チケットを破棄します。

    $ kdestroy -A
    Copy to Clipboard Toggle word wrap

Kerberos チケットを破棄した後でも、ログインしたままです。

検証

  • Hammer コマンドを使用して、システムが再度認証を要求しないようにします。

    $ hammer host list
    Copy to Clipboard Toggle word wrap
注記

Hammer からログアウトするには、hammer auth logout と入力します。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat