2.2. 在用户密码库中存储 secret

步骤

1. 获取 idm_user 的 Kerberos 票据授予 ticket(TGT)：

   $ kinit idm_user

2. 使用 ipa vault-add 和 --type standard 选项来创建一个标准的 vault：

   $ ipa vault-add my_vault --type standard
   ----------------------
   Added vault "my_vault"
   ----------------------
     Vault name: my_vault
     Type: standard
     Owner users: idm_user
     Vault user: idm_user

   重要

   确保用户的第一个用户库由同一用户创建。为用户创建第一个密码库也会创建用户的 vault 容器。创建的代理变为 vault 容器的所有者。

   例如，如果其他用户（如 admin ）为 user1 创建第一个用户库，则用户的 vault 容器所有者也是 admin，并且 user1 无法访问用户密码库或创建新的用户库。

3. 使用带有 --in 选项的 ipa vault-archive 命令，将 secret.txt 文件归档到 vault 中：

   $ ipa vault-archive my_vault --in secret.txt
   -----------------------------------
   Archived data into vault "my_vault"
   -----------------------------------