40.10.2. 호스트 관리 위임
host-add-managedby 유틸리티를 사용하여 호스트에서 다른 호스트를 관리할 수 있는 권한을 위임할 수 있습니다. 그러면 managedby 항목이 생성됩니다. managedby 항목이 생성되면 관리 호스트에서 관리하는 호스트의 키탭을 검색할 수 있습니다.
프로세스
admin 사용자로 로그인합니다.
[root@server ~]# kinit adminmanagedby항목을 추가합니다. 예를 들어, 이 위임 권한은 client2 에 대해 client1 에 해당합니다.[root@server ~]# ipa host-add-managedby client2.example.com --hosts=client1.example.com호스트 client1 로 티켓을 받으십시오.
[root@client1 ~]# kinit -kt /etc/krb5.keytab host/client1.example.comclient2 의 키탭을 검색합니다.
[root@client1 ~]# ipa-getkeytab -s server.example.com -k /tmp/client2.keytab -p host/client2.example.com Keytab successfully retrieved and stored in: /tmp/client2.keytab