13.19. Kerberos Ticket Granting Ticket のキータブの設定

手順

1. foreman-proxy ユーザーの ID を特定します。

   # id -u foreman-proxy

   Copy to Clipboard Toggle word wrap

2. 新しいファイルのパーミッションが 600 になるように、umask の値を変更します。

   # umask 077

   Copy to Clipboard Toggle word wrap

3. キータブ用のディレクトリーを作成します。

   # mkdir -p "/var/kerberos/krb5/user/My_User_ID"

   Copy to Clipboard Toggle word wrap

4. キータブを作成するか、既存のキータブをディレクトリーにコピーします。

   # cp My_Client.keytab /var/kerberos/krb5/user/My_User_ID/client.keytab

   Copy to Clipboard Toggle word wrap

5. ディレクトリーの所有者を foreman-proxy ユーザーに変更します。

   # chown -R foreman-proxy:foreman-proxy "/var/kerberos/krb5/user/My_User_ID"

   Copy to Clipboard Toggle word wrap

6. キータブファイルが読み取り専用であることを確認します。

   # chmod -wx "/var/kerberos/krb5/user/My_User_ID/client.keytab"

   Copy to Clipboard Toggle word wrap

7. SELinux コンテキストを復元します。

   # restorecon -RvF /var/kerberos/krb5

   Copy to Clipboard Toggle word wrap