10장. IdM에서 표준 DNS 호스트 이름 사용

사용자가 짧은 이름을 사용하여 호스트에 액세스할 수 있도록 서비스 주체 별칭을 수동으로 추가합니다. 이 방법은 demo와 같은 짧은 이름을 Kerberos 데이터베이스의 전체 호스트 주체에 명시적으로 연결하여 글로벌 canonicalization에 대한 보안 대안을 제공합니다.

기본적으로 ipa-client-install 명령을 사용하여 등록한 IdM(Identity Management) 클라이언트는 서비스 주체에 짧은 호스트 이름을 사용할 수 없습니다. 예를 들어 사용자는 서비스에 액세스할 때 host/demo@EXAMPLE.COM 대신 host/demo.example.com@EXAMPLE.COM만 사용할 수 있습니다.

Kerberos 주체에 별칭을 추가하는 방법을 알아봅니다. 또는 /etc/krb5.conf 파일에서 호스트 이름의 canonicalization을 활성화할 수도 있습니다. 자세한 내용은 클라이언트의 서비스 주체의 호스트 이름 활성화를 참조하십시오.