Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

17.4. 委譲サービスへのアクセス

サービスおよびホストの両方でクライアントに権限が委譲されている場合には、ローカルマシンでそのプリンシパルのキータブを取得できます。サービスの場合には、service/hostname@REALM という形式になります。ホストの場合には、サービスhost となります。
kinit では、-k オプションを指定してキータブを読み込み、-t オプションでキータブを指定します。以下に例を示します。
ホストにアクセスするには、以下を実行します。
[root@server ~]# kinit -kt /etc/krb5.keytab host/ipa.example.com@EXAMPLE.COM
サービスにアクセスするには以下のコマンドを実行します。
[root@server ~]# kinit -kt /etc/httpd/conf/krb5.keytab HTTP/ipa.example.com@EXAMPLE.COM