17.2. ホスト管理の委任

ホストに他のホストへの権限を委任するには、host-add-managedby ユーティリティを使用します。これで managedby エントリーが作成されます。managedby エントリーが作成されると、ホストは権限を委任された別のホストのキータブを取得することができます。
  1. 管理者ユーザーとしてログインします。 
    [root@server ~]# kinit admin
  2. managedby エントリーを追加します。たとえば、このコマンドでは、client2 から client1 へ 権限を委任します。 
    [root@server ~]# ipa host-add-managedby client2.example.com --hosts=client1.example.com
  3. ホスト client1 としてチケットを取得します。 
    [root@client1 ~]# kinit -kt /etc/krb5.keytab host/client1.example.com
  4. client2 のキータブを取得します。 
    [root@client1 ~]# ipa-getkeytab -s server.example.com -k /tmp/client2.keytab -p host/client2.example.com
Keytab successfully retrieved and stored in: /tmp/client2.keytab