17.2. 委派主机管理
主机通过 host-add-managedby 实用程序在其他主机上委派授权。这会创建一个 managedby 条目。创建 managedby 条目后，主机就可以检索它委托颁发机构的主机的 keytab。
- 以 admin 用户身份登录。
[root@server ~]# kinit admin
- 添加
managedby条目。例如，这会将 客户端 2 的授权委派 给 client1。[root@server ~]# ipa host-add-managedby client2.example.com --hosts=client1.example.com
- 获取票据作为主机
client1：[root@client1 ~]# kinit -kt /etc/krb5.keytab host/client1.example.com
- 为
client2检索 keytab：[root@client1 ~]# ipa-getkeytab -s server.example.com -k /tmp/client2.keytab -p host/client2.example.com Keytab successfully retrieved and stored in: /tmp/client2.keytab
