16.3. 使用客户端 keytab 重新注册客户端：非交互式重新注册

步骤

1. 重新创建具有相同主机名的客户端机器。

2. 将 keytab 文件从备份位置复制到重新创建的客户端机器上，例如其 /tmp/ 目录。

   重要

   不要将 keytab 放在 /etc/krb5.keytab 文件中，因为在执行 ipa-client-install 安装脚本过程中，会从这个位置删除旧密钥。

3. 使用 ipa-client-install 工具重新注册客户端。使用 --keytab 选项指定 keytab 位置：

   # ipa-client-install --keytab /tmp/krb5.keytab

   注意

   在 --keytab 选项中指定的 keytab 仅在进行身份验证启动重新注册时使用。在重新注册过程中，IdM 为客户端生成一个新的 keytab。