Red Hat Training

A Red Hat training course is available for RHEL 8

63.2. 从用户密码库检索 secret

作为身份管理(IdM),您可以从用户私有密码库中检索机密到您已登录的任何 IdM 客户端。

本节演示如何以名为 idm_user 的 IdM 用户从名为 my_ vault 的用户私有 vault 中检索机密到 idm_client.idm.example.com

先决条件

  • idm_usermy_vault 的所有者。
  • idm_user 已在密码库中存档了机密
  • my_vault 是一个标准密码库,这意味着 idm_user 不必输入任何密码才能访问密码库的内容。

流程

  1. idm_user 用户身份通过 SSH 连接到 idm_client

    $ ssh idm_user@idm_client.idm.example.com
  2. idm_user 身份登录:

    $ kinit user
  3. 使用 ipa vault-retrieve --out 命令及 --out 选项,以检索密码库的内容并将其保存到 secret_exported.txt 文件中。

    $ ipa vault-retrieve my_vault --out secret_exported.txt
    --------------------------------------
    Retrieved data from vault "my_vault"
    --------------------------------------

其它资源