Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

17.2. ホスト管理の委任

ホストに他のホストへの権限を委任するには、host-add-managedby コマンドを使用します。これで managedby エントリーが作成されます。managedby エントリーが作成されると、ホストは権限を委任された別のホストの keytab を取得することができます。
  1. 管理者ユーザーとしてログインします。
    [root@server ~]# kinit admin
  2. managedby エントリーを追加します。たとえば、このコマンドでは、client2 から client1 権限を委任します。
    [root@server ~]# ipa host-add-managedby client2.example.com --hosts=client1.example.com
  3. ホスト client1 としてチケットを取得し、client2 の keytab を取得します。
    [root@server ~]# kinit -kt /etc/krb5.keytab host/`hostname`
    [root@server ~]# ipa-getkeytab -s `hostname` -k /tmp/client2.keytab -p host/client2.example.com
    Keytab successfully retrieved and stored in: /tmp/client2.keytab