17.2. IdM 서버에서 KKDCP가 활성화되어 있는지 확인

IdM(Identity Management) 서버에서 속성 및 값 쌍 ipaConfigString=kdcProxyEnabled 가 디렉터리에 존재하는 경우 Apache 웹 서버가 시작될 때마다 Kerberos Key Distribution Center Proxy(KKDCP)가 자동으로 활성화됩니다. 이 경우 심볼릭 링크 /etc/httpd/conf.d/ipa-kdc-proxy.conf 가 생성됩니다.

권한이 없는 사용자로도 IdM 서버에서 KKDCP가 활성화되어 있는지 확인할 수 있습니다.

절차

  • 심볼릭 링크가 있는지 확인합니다.
$ ls -l /etc/httpd/conf.d/ipa-kdc-proxy.conf
lrwxrwxrwx. 1 root root 36 Jun 21  2020 /etc/httpd/conf.d/ipa-kdc-proxy.conf -> /etc/ipa/kdcproxy/ipa-kdc-proxy.conf

출력에서 KKDCP가 활성화되어 있는지 확인합니다.