Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

17.2. 委派主机管理

主机通过 host-add-managedby 实用程序在其他主机上委派授权。这会创建一个 managedby 条目。创建 managedby 条目后，主机就可以检索它委托颁发机构的主机的 keytab。
  1. 以 admin 用户身份登录。 
    [root@server ~]# kinit admin
    Copy to Clipboard Toggle word wrap
  2. 添加 managedby 条目。例如，这会将 客户端 2 的授权委派 给 client1。 
    [root@server ~]# ipa host-add-managedby client2.example.com --hosts=client1.example.com
    Copy to Clipboard Toggle word wrap
  3. 获取票据作为主机 client1 ： 
    [root@client1 ~]# kinit -kt /etc/krb5.keytab host/client1.example.com
    Copy to Clipboard Toggle word wrap
  4. 为 client2 检索 keytab： 
    [root@client1 ~]# ipa-getkeytab -s server.example.com -k /tmp/client2.keytab -p host/client2.example.com
Keytab successfully retrieved and stored in: /tmp/client2.keytab
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat