40.10.3. 访问委托的服务

当客户端有委托的授权时，它可以在本地机器上为服务和主机的主体获取 keytab。

使用 kinit 命令，使用 -k 选项加载 keytab ，使用 -t 选项指定 keytab。主体格式为 <principal>/hostname@REALM。对于服务，将 <principal> 替换为服务名称，如 HTTP。对于主机，使用 host 作为主体。

流程

要访问主机：

[root@server ~]# kinit -kt /etc/krb5.keytab host/ipa.example.com@EXAMPLE.COM

要访问服务：

[root@server ~]# kinit -kt /etc/httpd/conf/krb5.keytab HTTP/ipa.example.com@EXAMPLE.COM

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

返回顶部