29.4. 删除 keytab
删除 keytab 并创建新的 keytab 是必需的,例如,当您取消滚动和重新注册主机时,或者遇到 Kerberos 连接错误时。
要删除主机上的所有 keytab,请使用
ipa-rmkeytab 工具,并传递这些选项:
- 用于指定 Kerberos 域的
--realm(-r) - 用于指定
keytab 文件的路径的 --keytab(-k)
ipa-rmkeytab --realm EXAMPLE.COM --keytab /etc/krb5.keytab
# ipa-rmkeytab --realm EXAMPLE.COM --keytab /etc/krb5.keytab
要删除特定服务的 keytab,请使用
--principal (-p)选项来指定服务主体:
ipa-rmkeytab --principal ldap/client.example.com --keytab /etc/krb5.keytab
# ipa-rmkeytab --principal ldap/client.example.com --keytab /etc/krb5.keytab