Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

27.2. 現在の PKINIT 設定の表示

IdM には、ドメインの PKINIT 設定をクエリーするのに使用できるコマンドが複数用意されています。
ドメインの PKINIT のステータスを確認するには、ipa pkinit-status コマンドを使用します。 
$ ipa pkinit-status
  Server name: server1.example.com
  PKINIT status: enabled
  [...output truncated...]
  Server name: server2.example.com
  PKINIT status: disabled
  [...output truncated...]
ログインしているサーバーで PKINIT のステータスを確認するには、ipa-pkinit-manage status コマンドを使用します。 
# ipa-pkinit-manage status
PKINIT is enabled
The ipa-pkinit-manage command was successful
このコマンドは、enabled または disabled として PKINIT 設定の状態を表示します。
IdM クライアントの PKINIT に対応するアクティブな Kerberos 鍵配布センター (KDC) がある IdM サーバーを表示するには、任意のサーバーで ipa config-show コマンドを使用します。 
$ ipa config-show
  Maximum username length: 32
  Home directory base: /home
  Default shell: /bin/sh
  Default users group: ipausers
  [...output truncated...]
  IPA masters capable of PKINIT: server1.example.com
  [...output truncated...]

関連情報

  • PKINIT のステータスを報告するコマンドラインツールの詳細は、ipa help pkinit コマンドを使用します。