17.3. 使用 client keytab: Non-interactive reenrollment 重新注册客户端

步骤

1. 重新创建具有相同主机名的客户端机器。

2. 将 keytab 文件从备份位置复制到重新创建的客户端机器，例如 /tmp/ 目录。

   重要

   不要将 keytab 放在 /etc/krb5.keytab 文件中，因为在执行 ipa-client-install 安装脚本过程中，已从这个位置删除了旧密钥。

3. 使用 ipa-client-install 工具重新注册客户端。使用 --keytab 选项指定 keytab 位置：

   # ipa-client-install --keytab /tmp/krb5.keytab

   Copy to Clipboard Toggle word wrap
   注意

   --keytab 选项中指定的 keytab 仅在验证时使用，以进行重新注册。在重新注册过程中，IdM 为客户端生成一个新的 keytab。