12.19. 为 Kerberos Ticket Granting Tickets 配置 keytab

流程

1. 查找 foreman-proxy 用户的 ID：

   # id -u foreman-proxy

   Copy to Clipboard Toggle word wrap

2. 修改 umask 值，以便新文件的权限为 600 ：

   # umask 077

   Copy to Clipboard Toggle word wrap

3. 为 keytab 创建目录：

   # mkdir -p "/var/kerberos/krb5/user/My_User_ID"

   Copy to Clipboard Toggle word wrap

4. 创建 keytab 或将现有 keytab 复制到目录中：

   # cp My_Client.keytab /var/kerberos/krb5/user/My_User_ID/client.keytab

   Copy to Clipboard Toggle word wrap

5. 将目录所有者更改为 foreman-proxy 用户：

   # chown -R foreman-proxy:foreman-proxy "/var/kerberos/krb5/user/My_User_ID"

   Copy to Clipboard Toggle word wrap

6. 确保 keytab 文件是只读的：

   # chmod -wx "/var/kerberos/krb5/user/My_User_ID/client.keytab"

   Copy to Clipboard Toggle word wrap

7. 恢复 SELinux 上下文：

   # restorecon -RvF /var/kerberos/krb5

   Copy to Clipboard Toggle word wrap