Dear all,<br><br>I had setup a FreeIPA server and a FreeIPA client. After using the <b><i>ktutil</i></b> command to import the keytab, using the following command on another machine to test the configuration. This still need passwd.<br>
<br>IPA Server:<br><blockquote style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;" class="gmail_quote">kinit admin<br>ipa-addservice host/<a href="http://ipaclient.example.com">ipaclient.example.com</a><br>
ipa-getkeytab -s <a href="http://ipaserver.example.com">ipaserver.example.com</a> -p host/<a href="http://ipaclient.example.com">ipaclient.example.com</a> -k /tmp/krb5.keytab<br>scp /tmp/krb5.keytab root@ipaclient.example.com:/tmp/krb5.keytab<br>
</blockquote><code class="command"></code><br>IPA client:<br><blockquote style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;" class="gmail_quote"># ktutil<br>ktutil: read_kt /tmp/krb5.keytab<br>
ktutil: write_kt /etc/krb5/krb5.keytab<br>ktutil: q<br></blockquote><div>ssh admin@<b><i>ipaserver</i></b>.<a href="http://example.com">example.com</a> (This don't need passwd.) <br></div><br>PC or Mac:<br>ssh admin@<b><i>ipaclient</i></b>.<a href="http://example.com">example.com</a> (This still need passwd.)<br>
<br>What should I do?<br><br>Best Regards,<br>Michael Kang<br>-- <br>Michael Kang（康上明学）<br>There is a giant asleep within every man. When the giant awakens,miracles happen.<br><br>Personal blog: <a href="http://ufusion.org">http://ufusion.org</a> - United Fusion<br>