2.2. 从用户 vault 检索 secret


作为 Identity Management(IdM),您可以从用户私有 vault 中检索到您登录的任何 IdM 客户端的 secret。

按照以下流程,以名为 idm_user 的 IdM 用户身份,将名为 my_vault 的用户私有 vault 中的 secret 检索到 idm_client.idm.example.com

先决条件

  • idm_usermy_vault 的所有者。
  • idm_user 在 vault 中已归档了一个 secret
  • my_vault 是一个标准的 vault,这意味着 idm_user 不需要输入任何密码来访问密码库的内容。

步骤

  1. idm_user 身份通过 SSH 连接到 idm_client

    $ ssh idm_user@idm_client.idm.example.com
    Copy to Clipboard Toggle word wrap
  2. idm_user 身份登录:

    $ kinit user
    Copy to Clipboard Toggle word wrap
  3. 使用带有- out 选项的 ipa vault-retrieve 命令来检索密码库的内容并将其保存到 secret_exported.txt 文件中。

    $ ipa vault-retrieve my_vault --out secret_exported.txt
    --------------------------------------
    Retrieved data from vault "my_vault"
    --------------------------------------
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2026 Red Hat