kerberos

kerberos構成タイプはBDDのKerberos構成に対して変更を行います。

指定したオプションに応じて、kerberosを使用して次のことを実行できます。
BDDのKerberos構成を更新するには、次を管理サーバーから実行します。 
./bdd-admin.sh publish-config kerberos [operation] <option>

kerberosでは次のいずれかの操作が必要です。

演算 説明
on Kerberosを有効にします。-k、-tおよび-pの各オプションも指定する必要があります。
config BDDのKerberos構成を更新します。1つ以上のオプションを指定する必要があります。

これは、このコマンドのデフォルトの動作であるため、この演算はオプションです。これを使用できるのは、Kerberosがすでに有効になっている場合のみです。

kerberosでは次のオプションがサポートされています。

オプション 説明
-k, --krb5 <file> すべてのBDD構成ファイル内のkrb5.confの場所を更新します。<file>は、ファイルへの新しい絶対パスである必要があります。

このオプションを実行する前に、すべてのBDDノード上の新しい場所に、krb5.confを移動する必要があります。

-t, --keytab <file> 指定したキータブ・ファイルをすべてのBDDノードに公開します。<path>は、新規キータブ・ファイルへの絶対パスである必要があります。

スクリプトはこのファイルbdd.keytabの名前を変更し、$BDD_HOME/common/kerberosにコピーします。

-p, --principal <principal> 指定したプリンシパルをすべてのBDDノードに公開します。このオプションを使用して、プリンシパルのプライマリ・コンポーネントを変更することはできません。

Kerberos構成の更新の詳細は、「BDDのKerberos構成の更新」を参照してください。