40.10.2. 委托主机管理

流程

1. 以 admin 用户身份登录：

   [root@server ~]# kinit admin

2. 添加 managedby 条目。例如，这通过 client2 将授权委托给 client1 ：

   [root@server ~]# ipa host-add-managedby client2.example.com --hosts=client1.example.com

3. 获取作为主机 client1 的票据：

   [root@client1 ~]# kinit -kt /etc/krb5.keytab host/client1.example.com

4. 检索 client2 的 keytab：

   [root@client1 ~]# ipa-getkeytab -s server.example.com -k /tmp/client2.keytab -p host/client2.example.com
   Keytab successfully retrieved and stored in: /tmp/client2.keytab