16.3. 클라이언트 keytab을 사용하여 클라이언트 다시 등록: 비대화형 재롤

사전 요구 사항

  • 원래 클라이언트 키탭 파일(예: /tmp 또는 /root 디렉토리)을 백업합니다.

절차

클라이언트 시스템의 keytab을 사용하여 IdM(Identity Management) 클라이언트를 비대화형으로 다시 등록하려면 다음 절차를 따르십시오. 예를 들어 클라이언트 키 탭을 사용하여 다시 등록하면 자동화된 설치에 적합합니다.

  1. 클라이언트 시스템을 동일한 호스트 이름으로 다시 생성합니다.
  2. 백업 위치의 키탭 파일을 다시 생성한 클라이언트 시스템의 /etc/ 디렉터리에 복사합니다.

  3. ipa-client-install 유틸리티를 사용하여 클라이언트를 다시 등록하고 --keytab 옵션으로 키탭 위치를 지정합니다. 

    # ipa-client-install --keytab /etc/krb5.keytab
    참고

    --keytab 옵션에 지정된 키탭은 등록을 시작하도록 인증하는 경우에만 사용됩니다. 다시 등록할 때 IdM은 클라이언트에 대한 새 키탭을 생성합니다.