4장. IdM 서비스 자격 증명 모음 관리: 시크릿 저장 및 검색

프로세스

1. 관리자로 로그인합니다.

   $ kinit admin

   Copy to Clipboard Toggle word wrap

2. 서비스 인스턴스의 공개 키를 가져옵니다. 예를 들어 openssl 유틸리티를 사용합니다.

   1. service-private.pem 개인 키를 생성합니다.

      $ openssl genrsa -out service-private.pem 2048
      Generating RSA private key, 2048 bit long modulus
      .+++
      ...........................................+++
      e is 65537 (0x10001)

      Copy to Clipboard Toggle word wrap

   2. 개인 키를 기반으로 service-public.pem 공개 키를 생성합니다.

      $ openssl rsa -in service-private.pem -out service-public.pem -pubout
      writing RSA key

      Copy to Clipboard Toggle word wrap

3. 서비스 인스턴스 자격 증명 모음으로 비대칭 자격 증명 모음을 만들고 공개 키를 제공합니다.

   $ ipa vault-add secret_vault --service HTTP/webserver.idm.example.com --type asymmetric --public-key-file service-public.pem
   ----------------------------
   Added vault "secret_vault"
   ----------------------------
   Vault name: secret_vault
   Type: asymmetric
   Public key: LS0tLS1C...S0tLS0tCg==
   Owner users: admin
   Vault service: HTTP/webserver.idm.example.com@IDM.EXAMPLE.COM

   Copy to Clipboard Toggle word wrap

   자격 증명 모음에 보관된 암호가 키로 보호됩니다.

4. 서비스 시크릿을 서비스 자격 증명 모음에 보관합니다.

   $ ipa vault-archive secret_vault --service HTTP/webserver.idm.example.com --in private-key-to-an-externally-signed-certificate.pem
   -----------------------------------
   Archived data into vault "secret_vault"
   -----------------------------------

   Copy to Clipboard Toggle word wrap

   이는 서비스 인스턴스 공개 키를 사용하여 시크릿을 암호화합니다.