52.2. 显示当前 PKINIT 配置

流程

• 要确定域中的 PKINIT 状态，请使用 ipa pkinit-status 命令：

  $ ipa pkinit-status
    Server name: server1.example.com
    PKINIT status: enabled
    [...output truncated...]
    Server name: server2.example.com
    PKINIT status: disabled
    [...output truncated...]

  命令将 PKINIT 配置状态显示为 enabled 或 disabled：

  • enabled: PKINIT 是使用集成 IdM CA 或外部 PKINIT 证书签名的证书配置的。
  • disabled ：IdM 仅将 PKINIT 用于 IdM 服务器上的内部目的。

• 要列出支持 IdM 客户端 PKINIT 的活跃的 Kerberos 密钥分发中心(KDC)的 IdM 服务器，请在任何服务器上使用 ipa config-show 命令：

  $ ipa config-show
    Maximum username length: 32
    Home directory base: /home
    Default shell: /bin/sh
    Default users group: ipausers
    [...output truncated...]
    IPA masters capable of PKINIT: server1.example.com
    [...output truncated...]