2.3. 从用户密码库检索 secret


作为身份管理(IdM),您可以从用户私有密码库中检索机密到您已登录的任何 IdM 客户端。

按照以下流程,以名为 idm_user 的 IdM 用户身份,将名为 my_vault 的用户私有 vault 中的 secret 检索到 idm_client.idm.example.com

先决条件

  • idm_usermy_vault 的所有者。
  • idm_user 已在 密码库中存档了机密
  • my_vault 是一个标准密码库,这意味着 idm_user 不必输入任何密码才能访问密码库的内容。

步骤

  1. idm_user 身份 SSH 到 idm_client

    $ ssh idm_user@idm_client.idm.example.com
    Copy to Clipboard Toggle word wrap
  2. idm_user 身份登录:

    $ kinit user
    Copy to Clipboard Toggle word wrap
  3. 使用带有- out 选项的 ipa vault-retrieve 命令来检索密码库的内容并将其保存到 secret_exported.txt 文件中。

    $ ipa vault-retrieve my_vault --out secret_exported.txt
    --------------------------------------
    Retrieved data from vault "my_vault"
    --------------------------------------
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat