54.4. IdM 서버에서 KKDCP 재활성화
IdM 서버에서 KKDCP(Kerberos 키 배포 센터 프록시)는 기본적으로 활성화되어 있으며 https://server.idm.example.com/KdcProxy 에서 사용할 수 있습니다.
KKDCP가 서버에서 비활성화된 경우 다시 활성화할 수 있습니다.
사전 요구 사항
-
IdM 서버에 대한
루트액세스 권한이 있습니다.
절차
ipaConfigString=kdcProxyEnabled속성 및 값 쌍을 디렉터리에 추가합니다.ipa-ldap-updater /usr/share/ipa/kdcproxy-enable.uldif Update complete The ipa-ldap-updater command was successful
# ipa-ldap-updater /usr/share/ipa/kdcproxy-enable.uldif Update complete The ipa-ldap-updater command was successfulCopy to Clipboard Copied! Toggle word wrap Toggle overflow httpd서비스를 다시 시작하십시오.systemctl restart httpd.service
# systemctl restart httpd.serviceCopy to Clipboard Copied! Toggle word wrap Toggle overflow
KKDCP는 현재 IdM 서버에서 활성화되었습니다.
검증 단계
심볼릭 링크가 있는지 확인합니다.
ls -l /etc/httpd/conf.d/ipa-kdc-proxy.conf lrwxrwxrwx. 1 root root 36 Jun 21 2020 /etc/httpd/conf.d/ipa-kdc-proxy.conf -> /etc/ipa/kdcproxy/ipa-kdc-proxy.conf
$ ls -l /etc/httpd/conf.d/ipa-kdc-proxy.conf lrwxrwxrwx. 1 root root 36 Jun 21 2020 /etc/httpd/conf.d/ipa-kdc-proxy.conf -> /etc/ipa/kdcproxy/ipa-kdc-proxy.confCopy to Clipboard Copied! Toggle word wrap Toggle overflow