42.5. 主机操作
以下部分概述了与主机注册和启用相关的最常见的操作,以及执行这些操作的先决条件、上下文和后果。
操作 | 操作的先决条件是什么? | 什么时候运行命令有意义? | 系统管理员是如何执行操作的?他运行什么命令? |
---|---|---|---|
| 请参阅 安装身份管理 中的 为身份管理客户端安装准备系统 | 当您希望主机加入 IdM 域时。 |
将机器注册为 IdM 域中的客户端是一个两部分的过程。运行 |
| 主机必须在 IdM 中有一个条目。主机需要有一个活动的 keytab。 | 可能出于维护目的,您想从 IdM 域临时删除主机。 |
|
| 主机必须在 IdM 中有一个条目。 | 当您希望临时禁用的主机再次激活时。 |
|
| 主机必须在 IdM 中有一个条目。 | 当原始主机丢失,但您已安装了具有相同主机名的主机时。 |
|
| 主机必须在 IdM 中有一个条目。 | 当您要从 IdM 域永久删除主机时: |
|
操作 | 管理员可以在哪一台机器上运行命令? | 执行该操作时会发生什么情况?主机在 IdM 中正常工作的结果是什么?引入了/删除了哪些限制? |
---|---|---|
|
对于两步注册: | 默认情况下,这会将 SSSD 配置为连接到 IdM 服务器来进行身份验证和授权。另外,也可以将可插拔验证模块(PAM)和名称交换服务(NSS)配置为通过 Kerberos 和 LDAP 与 IdM 服务器一起工作。 |
| IdM 中的任何机器,即使主机本身 | 主机的 Kerberos 密钥和 SSL 证书无效,运行在该主机上的所有服务都被禁用。 |
| IdM 中的任何机器。如果在禁用的主机上运行,则需要提供 LDAP 凭据。 | 主机的 Kerberos 密钥和 SSL 证书将再次有效,所有运行在主机上的 IdM 服务都被重新启用。 |
| 重新注册的主机。需要提供 LDAP 凭据。 | 为主机生成一个新的 Kerberos 密钥,替换之前的密钥。 |
| 要取消注册的主机。 |
命令取消配置 IdM,并尝试将机器返回到之前的状态。此过程的一部分是从 IdM 服务器取消注册主机。取消注册包括在 IdM 服务器上禁用主密钥。 |