17.3. 클라이언트 keytab을 사용하여 클라이언트 다시 등록: 비대화형 재롤
이전 배포에서 클라이언트 시스템의 krb5.keytab 키탭 파일을 사용하여 IdM(Identity Management) 클라이언트를 비대화형으로 다시 등록할 수 있습니다. 예를 들어 클라이언트 키 탭을 사용하여 다시 등록하면 자동화된 설치에 적합합니다.
사전 요구 사항
- 다른 시스템의 이전 배포에서 클라이언트의 키탭을 백업했습니다.
절차
- 클라이언트 시스템을 동일한 호스트 이름으로 다시 생성합니다.
백업 위치의 키탭 파일을 다시 생성한 클라이언트 시스템(예:
/tmp/디렉터리)에 복사합니다.중요ipa-client-install설치 스크립트를 실행하는 동안 이전 키가 제거되므로 keytab을/etc/krb5.keytab파일에 배치하지 마십시오.ipa-client-install유틸리티를 사용하여 클라이언트를 다시 등록합니다.--keytab옵션을 사용하여 키탭 위치를 지정합니다.# ipa-client-install --keytab /tmp/krb5.keytab참고--keytab옵션에 지정된 키탭은 재등록을 시작하도록 인증하는 경우에만 사용됩니다. 다시 등록할 때 IdM은 클라이언트에 대한 새 키탭을 생성합니다.
