40.9.2. 重新启用主机

流程

• 要重新启用主机，请使用 ipa-getkeytab 命令，添加：

  • -s 选项来指定要从哪个 IdM 服务器请求 keytab
  • -p 选项来指定主体名称

  • k 选项来指定保存 keytab 的文件。

    例如，要为 client.example.com 从 server.example.com 请求新的主机 keytab，并将 keytab 存储在 /etc/krb5.keytab 文件中：

    $  ipa-getkeytab -s server.example.com -p host/client.example.com -k /etc/krb5.keytab -D "cn=directory manager" -w password

    注意

    您还可以使用管理员的凭据，指定 -D "uid=admin,cn=users,cn=accounts,dc=example,dc=com"。重要的是，凭据对应于允许为主机创建 keytab 的用户。

  如果 ipa-getkeytab 命令在活动的 IdM 客户端或服务器上运行，那么如果用户具有例如通过kinit admin 获取的 TGT，则可以在没有 LDAP 凭据（-D 和 -w ）的情况下运行该命令。若要在禁用的主机上直接运行命令，请提供 LDAP 凭据来向 IdM 服务器进行身份验证。