Chapitre 17. Désinstallation d'un client IdM

En tant qu'administrateur, vous pouvez supprimer un client Identity Management (IdM) de l'environnement.

17.1. Désinstallation d'un client IdM

La désinstallation d'un client supprime ce dernier du domaine de gestion des identités (IdM), ainsi que toute la configuration IdM spécifique des services système, tels que System Security Services Daemon (SSSD). La configuration précédente du système client est ainsi rétablie.

Procédure

  1. Entrez la commande ipa-client-install --uninstall: 

    [root@client ~]# ipa-client-install --uninstall

  2. Facultatif : Vérifiez que vous ne pouvez pas obtenir de ticket Kerberos (TGT) pour un utilisateur IdM : 

    [root@client ~]# kinit admin
kinit: Client 'admin@EXAMPLE.COM' not found in Kerberos database while getting initial credentials
[root@client ~]#

    Si un ticket TGT Kerberos a été renvoyé avec succès, suivez les étapes de désinstallation supplémentaires dans Désinstallation d'un client IdM : étapes supplémentaires après plusieurs installations antérieures.

  3. Sur le client, supprimez les anciens mandants Kerberos de chaque keytab identifié autre que /etc/krb5.keytab: 

    [root@client ~]# ipa-rmkeytab -k /path/to/keytab -r EXAMPLE.COM

  4. Sur un serveur IdM, supprimez toutes les entrées DNS pour l'hôte du client dans IdM : 

    [root@server ~]# ipa dnsrecord-del
Record name: old-client-name
Zone name: idm.example.com
No option to delete specific record provided.
Delete all? Yes/No (default No): yes
------------------------
Deleted record "old-client-name"

  5. Sur le serveur IdM, supprimez l'entrée de l'hôte du client du serveur LDAP IdM. Cette opération supprime tous les services et révoque tous les certificats émis pour cet hôte : 

    [root@server ~]# ipa host-del client.idm.example.com
    Important

    La suppression de l'entrée de l'hôte du client du serveur LDAP IdM est cruciale si vous pensez réinscrire le client à l'avenir, avec une adresse IP ou un nom d'hôte différent.