рдпрд╣ рдХрдорд╛рдВрдб ipa-rmkeytab рд╣реИ рдЬрд┐рд╕реЗ рд╣рдорд╛рд░реЗ рдХрдИ рдореБрдлреНрдд рдСрдирд▓рд╛рдЗрди рд╡рд░реНрдХрд╕реНрдЯреЗрд╢рди рдЬреИрд╕реЗ рдХрд┐ рдЙрдмрдВрдЯреВ рдСрдирд▓рд╛рдЗрди, рдлреЗрдбреЛрд░рд╛ рдСрдирд▓рд╛рдЗрди, рд╡рд┐рдВрдбреЛрдЬ рдСрдирд▓рд╛рдЗрди рдПрдореБрд▓реЗрдЯрд░ рдпрд╛ рдореИрдХ рдУрдПрд╕ рдСрдирд▓рд╛рдЗрди рдПрдореБрд▓реЗрдЯрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдСрдирд╡рд░реНрдХреНрд╕ рдлреНрд░реА рд╣реЛрд╕реНрдЯрд┐рдВрдЧ рдкреНрд░рджрд╛рддрд╛ рдореЗрдВ рдЪрд▓рд╛рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
рдХрд╛рд░реНрдпрдХреНрд░рдо:
рдирд╛рдо
рдЖрдИрдкреАрдП-рдЖрд░рдПрдордХреАрдЯреИрдм - рдХреАрдЯреИрдм рд╕реЗ рдХреЗрд░реНрдмрд░реЛрд╕ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ рд╣рдЯрд╛ рджреЗрдВ
SYNOPSIS
рдЖрдИрдкреАрдП-рдЖрд░рдПрдордХреАрдЯреИрдм [ -p рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓-рдирд╛рдо ] [ -k рдХреАрдЯреИрдм-рдлрд╝рд╛рдЗрд▓ ] [ -r рдХреНрд╖реЗрддреНрд░ ] [ -d ]
рд╡рд░реНрдгрди
a рд╕реЗ рдХрд░реНрдмрд░реЛрд╕ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ рд╣рдЯрд╛рддрд╛ рд╣реИ рдХреАрдЯреИрдм.
Kerberos рдХреБрдВрдЬреАрдЯреИрдм рдХрд╛ рдЙрдкрдпреЛрдЧ Kerberos рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕реЗрд╡рд╛рдУрдВ (рдЬреИрд╕реЗ sshd) рдХреЗ рд▓рд┐рдП рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рдП
keytab рдПрдХ рдХрд░реНрдмреЗрд░реЛрд╕ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЗ рд▓рд┐рдП рдПрдХ рдпрд╛ рдЕрдзрд┐рдХ рд░рд╣рд╕реНрдпреЛрдВ (рдпрд╛ рдХреБрдВрдЬрд┐рдпреЛрдВ) рд╡рд╛рд▓реА рдлрд╝рд╛рдЗрд▓ рд╣реИред
рдХреЗрд░реНрдмрд░реЛрд╕ рд╕реЗрд╡рд╛ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдПрдХ рдХреЗрд░реНрдмрд░реЛрд╕ рдкрд╣рдЪрд╛рди рд╣реИ рдЬрд┐рд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
рд╕реЗрд╡рд╛ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдореЗрдВ рд╕реЗрд╡рд╛ рдХрд╛ рдирд╛рдо, рд╕рд░реНрд╡рд░ рдХрд╛ рд╣реЛрд╕реНрдЯрдирд╛рдо рдФрд░ рд╢рд╛рдорд┐рд▓ рд╣реЛрддрд╛ рд╣реИ
рдХреНрд╖реЗрддреНрд░ рдХрд╛ рдирд╛рдо.
рдЖрдИрдкреАрдП-рдЖрд░рдПрдордХреАрдЯреИрдм рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓реНрд╕ рдХреЛ рд╣рдЯрд╛рдиреЗ рдХреЗ рджреЛ рддрд░реАрдХреЗ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред рдПрдХ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ рд╣рдЯрд╛рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ
рдпрд╛ рдХрд┐рд╕реА рджрд┐рдП рдЧрдП рдХреНрд╖реЗрддреНрд░ рдХреЗ рд╕рднреА рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓реЛрдВ рдХреЛ рд╣рдЯрд╛рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЗ рд╕рднреА рдПрдиреНрдХреНрд░рд┐рдкреНрд╢рди рдкреНрд░рдХрд╛рд░ рдФрд░ рд╕рдВрд╕реНрдХрд░рдг рд╣рдЯрд╛ рджрд┐рдП рдЬрд╛рддреЗ рд╣реИрдВред
рдХрд┐рд╕реА рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ рд╣рдЯрд╛рддреЗ рд╕рдордп рджрд╛рдпрд░реЗ рдХреЛ рд╢рд╛рдорд┐рд▓ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рд▓реЗрдХрд┐рди рдЗрд╕рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдирд╣реАрдВ рд╣реИред
рдиреЛрдЯ: рдХреАрдЯреИрдм рд╕реЗ рдХрд┐рд╕реА рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ рд╣рдЯрд╛рдиреЗ рд╕реЗ рд╕рдВрдЧреНрд░рд╣реАрдд рдХрд░реНрдмреЗрд░реЛрд╕ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдкрд░ рдХреЛрдИ рдкреНрд░рднрд╛рд╡ рдирд╣реАрдВ рдкрдбрд╝рддрд╛ рд╣реИ
рдЖрдИрдкреАрдП рд╕рд░реНрд╡рд░ рдореЗрдВ. рдпрд╣ рдХреЗрд╡рд▓ рд╕реНрдерд╛рдиреАрдп рдХреАрдЯреИрдм рд╕реЗ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдХреЛ рд╣рдЯрд╛рддрд╛ рд╣реИред
рд╡рд┐рдХрд▓реНрдк
-p рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓-рдирд╛рдо
рдкреВрд░реНрдг рдореБрдЦреНрдп рдирд╛рдо рдХрд╛ рдЧреИрд░-рдХреНрд╖реЗрддреНрд░ рднрд╛рдЧ.
-k keytab-рдлрд╝рд╛рдЗрд▓
рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ рд╣рдЯрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдХреАрдЯреИрдм рдлрд╝рд╛рдЗрд▓ред
-r рдХреНрд╖реЗрддреНрд░
рд╕рднреА рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓реЛрдВ рдХреЛ рд╣рдЯрд╛рдиреЗ рдХрд╛ рдПрдХ рдХреНрд╖реЗрддреНрд░ред
-d рдбрд┐рдмрдЧ рдореЛрдбред рдЕрддрд┐рд░рд┐рдХреНрдд рдЬрд╛рдирдХрд╛рд░реА рдкреНрд░рджрд░реНрд╢рд┐рдд рдХреА рдЬрд╛рддреА рд╣реИ.
рдЙрджрд╛рд╣рд░рдг
рд╣реЛрд╕реНрдЯ foo.example.com рдкрд░ NFS рд╕реЗрд╡рд╛ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ /tmp/nfs.keytab рд╕реЗ рд╣рдЯрд╛рдПрдБред
# ipa-rmkeytab -p nfs/foo.example.com -k /tmp/nfs.keytab
рд╣реЛрд╕реНрдЯ foo.example.com рдкрд░ ldap рд╕рд░реНрд╡рд┐рд╕ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ /etc/krb5.keytab рд╕реЗ рд╣рдЯрд╛ рджреЗрдВред
# рдЖрдИрдкреАрдП-рдЖрд░рдПрдордХреАрдЯреИрдм -рдкреА ldap/foo.example.com -k /etc/krb5.keytab
EXAMPLE.COM рдХреНрд╖реЗрддреНрд░ рдХреЗ рд▓рд┐рдП рд╕рднреА рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рд╣рдЯрд╛рдПрдВред
# рдЖрдИрдкреАрдП-рдЖрд░рдПрдордХреАрдЯреИрдм -рдЖрд░ EXAMPLE.COM -k /etc/krb5.keytab
рдмрд╛рд╣рд░ рдирд┐рдХрд▓реЗрдВ рд╕реНрдерд┐рддрд┐
рд╕рдлрд▓рддрд╛ рдкрд░ рдмрд╛рд╣рд░ рдирд┐рдХрд▓рдиреЗ рдХреА рд╕реНрдерд┐рддрд┐ 0 рд╣реИ, рддреНрд░реБрдЯрд┐ рдкрд░ рд╢реВрдиреНрдп рдирд╣реАрдВ рд╣реИред
1 рдХреЗрд░реНрдмрд░реЛрд╕ рдЖрд░рдВрднреАрдХрд░рдг рд╡рд┐рдлрд▓ рд░рд╣рд╛
2 рдореЗрдореЛрд░реА рдЖрд╡рдВрдЯрди рддреНрд░реБрдЯрд┐
3 рдХреАрдЯреИрдм рдЦреЛрд▓рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде
4 рдореБрдЦреНрдп рдирд╛рдо рдХреЛ рдкрд╛рд░реНрд╕ рдХрд░рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде
5 рдкреНрд░рдореБрдЦ рдирд╛рдо рдпрд╛ рдХреНрд╖реЗрддреНрд░ рдХреАрдЯреИрдм рдореЗрдВ рдирд╣реАрдВ рдорд┐рд▓рд╛
6 рдХреАрдЯреИрдм рд╕реЗ рдкреНрд░рд┐рдВрд╕рд┐рдкрд▓ рдХреЛ рд╣рдЯрд╛рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде
onworks.net рд╕реЗрд╡рд╛рдУрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдСрдирд▓рд╛рдЗрди ipa-rmkeytab рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ