例: 2つのノードの設定に対するKtpassコマンド - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage

次の例は、node tdatsysa1-1とnode tdatsysa1-2という2つのノードを含むTeradata Vantageシステムをセットアップするktpassコマンドを示します。

node tdatsysa1-1のためのKtpassコマンド:

ktpass -princ TERADATA/tdatsysa1-1.corp.teradata.com@CORP.TERADATA.COM
-mapuser tdatsysa1-1 -pass a$2Tya3 -ptype KRB5_NT_PRINCIPAL -out  domain_name.sys_name.keytab

node tdatsysa1-2のためのKtpassコマンド:

ktpass -princ TERADATA/tdatsysa1-2.corp.teradata.com@CORP.TERADATA.COM
-mapuser tdatsysa1-2 -pass a$2Tya3 -ptype KRB5_NT_PRINCIPAL -out
domain_name.sys_name.keytab –in  domain_name.sys_name.keytab 
システムが複数のドメインに存在する場合は、各ドメインのActive Directory KDC用に固有なファイル名を持つ別々のkeytabファイルを生成する必要があります。Kerberosキーのインストールで使用するファイルのリストを作成します。

ノードが2つよりも多いシステムでは、ktpassコマンドをスクリプトに組み込む方が効率的な場合があります。