16.6. 인증서를 사용하여 CLI에 대한 인증을 활성화하도록 IdM 클라이언트 구성

프로세스

• IdM 클라이언트에 로그인하고 사용자 인증서와 개인 키가 포함된 .p12 파일을 준비합니다. Kerberos 티켓 부여 티켓(TGT)을 가져오고 캐시하려면 X509_username:/path/to/file.p12 속성과 함께 -X 옵션을 사용하여 사용자의 X509 ID 정보를 찾을 위치를 지정하는 kinit 명령을 실행합니다. 예를 들어 ~/idm_user.p12 파일에 저장된 사용자의 ID 정보를 사용하여 idm_user 의 TGT를 가져오려면 다음을 수행합니다.

  $ kinit -X X509_idm_user='PKCS12:~/idm_user.p12' idm_user

  Copy to Clipboard Toggle word wrap
  참고

  이 명령은 .pem 파일 형식도 지원합니다. kinit -X X509_username='FILE:/path/to/cert.pem,/path/to/key' user_principal