例: 2つのノードの設定に対するKtpassコマンド - Teradata Database - Teradata Vantage NewSQL Engine

Teradata Vantage™ NewSQL Engineセキュリティ管理

Product
Teradata Database
Teradata Vantage NewSQL Engine
Release Number
16.20
Published
2019年3月
Language
日本語
Last Update
2019-10-29
dita:mapPath
ja-JP/rmm1512082852218.ditamap
dita:ditavalPath
ja-JP/rmm1512082852218.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

次の例は、node tdatsysa1-1とnode tdatsysa1-2という2つのノードを含むTeradata Databaseシステムをセットアップするktpassコマンドを示します。

node tdatsysa1-1のためのKtpassコマンド:

ktpass -princ TERADATA/tdatsysa1-1.corp.teradata.com@CORP.TERADATA.COM
-mapuser tdatsysa1-1 -pass a$2Tya3 -ptype KRB5_NT_PRINCIPAL -out  domain_name.sys_name.keytab

node tdatsysa1-2のためのKtpassコマンド:

ktpass -princ TERADATA/tdatsysa1-2.corp.teradata.com@CORP.TERADATA.COM
-mapuser tdatsysa1-2 -pass a$2Tya3 -ptype KRB5_NT_PRINCIPAL -out
domain_name.sys_name.keytab –in  domain_name.sys_name.keytab 
システムが複数のドメインに存在する場合は、各ドメインのActive Directory KDC用に固有なファイル名を持つ別々のkeytabファイルを生成する必要があります。Kerberosキーのインストールで使用するファイルのリストを作成します。

ノードが2つよりも多いシステムでは、ktpassコマンドをスクリプトに組み込む方が効率的な場合があります。