主页
产品
Red Hat Enterprise Linux
8
配置和管理身份管理
49.3. 添加一个 Kerberos 企业主体别名

49.3. 添加一个 Kerberos 企业主体别名

您可以在身份管理(IdM)环境中将企业级别名名称与现有 Kerberos 企业主体关联。企业主体别名可以使用任何域后缀，但用户主体名称(UPN)后缀、NetBIOS 名称或可信活动目录林域的域名除外。

流程

将企业主体别名 user@example.com 添加到 user 帐户中：
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
ipa user-add-principal <user> <user\\@example.com>
```
```
# ipa user-add-principal <user> <user\\@example.com>
--------------------------------
Added new aliases to user "user"
--------------------------------
         User login: user
    Principal alias: user@IDM.EXAMPLE.COM, user\@example.com@IDM.EXAMPLE.COM
```
要向主机或服务添加一个企业别名，请分别使用 ipa host-add-principal 或 ipa service-add-principal 命令。
注意
在添加或删除企业级别名时，请使用两个反斜杠(\\)转义 @ 符号。否则，shell 将 @ 符号解释为 Kerberos 域名称的一部分，并导致以下错误：
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
ipa: ERROR: The realm for the principal does not match the realm for this IPA server.
```
```
ipa: ERROR: The realm for the principal does not match the realm for this IPA server.
```
如果您使用企业主体名称进行身份验证，请使用 kinit 命令的 -E 选项：
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
```
kinit -E <user@example.com>
```
```
# kinit -E <user@example.com>
Password for user\@example.com@IDM.EXAMPLE.COM:
```

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat, Inc.