Installation pour PowerCenter

10.4.0
- 10.5.6
- 10.5.3
- 10.5.1

Précédent Suivant

Consultation du fichier texte de format SPN et Keytab

Kerberos SPN Format Generator génère un fichier texte appelé SPNKeytabFormat.txt qui indique le format des noms de fichier Keytab et de principal du service requis par le domaine Informatica. La liste inclut les noms de fichier SPN et Keytab en fonction du niveau du principal du service que vous sélectionnez.

Consultez le fichier texte et vérifiez qu'il ne comporte aucun message d'erreur.

Le fichier texte contient les informations suivantes :

Nom de l'entité: Identifie le nœud ou le service associé au processus.
SPN: Format du SPN dans la base de données de principaux Kerberos. Le SPN est sensible à la casse. Chaque type de SPN possède un format spécifique.; Un SPN peut avoir l'un des formats suivants :

Type de Keytab
Format SPN

NODE_SPN
isp/<NodeName>/<DomainName>@<REALMNAME>

NODE_AC_SPN
_AdminConsole/<NodeName>/<DomainName>@<REALMNAME>

NODE_HTTP_SPN
HTTP/<NodeHostName>@<REALMNAME>
Kerberos SPN Format Generator valide le nom d'hôte du nœud. Si le nom d'hôte du nœud n'est pas valide, l'utilitaire ne génère pas de SPN. Il affiche le message suivant : Impossible de résoudre le nom d'hôte.

SERVICE_PROCESS_SPN
<ServiceName>/<NodeName>/<DomainName>@<REALMNAME>
Nom du fichier Keytab: Format du nom du fichier Keytab à créer pour le SPN associé dans la base de données de principaux Kerberos. Le nom de fichier Keytab est sensible à la casse.; Les noms de fichier Keytab utilisent les formats suivants :

Type de Keytab
Nom du fichier Keytab

NODE_SPN
<NodeName>.keytab

NODE_AC_SPN
_AdminConsole.keytab

NODE_HTTP_SPN
webapp_http.keytab

SERVICE_PROCESS_SPN
<ServiceName>.keytab
Type de Keytab: Type de Keytab. Le type de Keytab peut être l'un des suivants :
NODE_SPN. Fichier Keytab pour un processus de nœud.
NODE_AC_SPN. Fichier Keytab pour le processus de service Informatica Administrator.
NODE_HTTP_SPN. Fichier Keytab pour des processus HTTP dans un nœud.
SERVICE_PROCESS_SPN. Fichier Keytab pour un processus de service.

Type de Keytab	Format SPN
NODE_SPN	isp/<`NodeName`>/<`DomainName`>@<`REALMNAME`>
NODE_AC_SPN	_AdminConsole/<`NodeName`>/<`DomainName`>@<`REALMNAME`>
NODE_HTTP_SPN	HTTP/<`NodeHostName`>@<`REALMNAME`> Kerberos SPN Format Generator valide le nom d'hôte du nœud. Si le nom d'hôte du nœud n'est pas valide, l'utilitaire ne génère pas de SPN. Il affiche le message suivant : Impossible de résoudre le nom d'hôte.
SERVICE_PROCESS_SPN	<`ServiceName`>/<`NodeName`>/<`DomainName`>@<`REALMNAME`>

Type de Keytab	Nom du fichier Keytab
NODE_SPN	<`NodeName`>.keytab
NODE_AC_SPN	_AdminConsole.keytab
NODE_HTTP_SPN	webapp_http.keytab
SERVICE_PROCESS_SPN	<`ServiceName`>.keytab

Principaux du service au niveau nœud

L'exemple suivant montre le contenu du fichier SPNKeytabFormat.txt généré pour les principaux du service au niveau nœud :

ENTITY_NAME   SPN                                                KEY_TAB_NAME          KEY_TAB_TYPE
Node01        isp/Node01/InfaDomain@MY.SVCREALM.COM              Node01.keytab         NODE_SPN
Node01        HTTP/NodeHost01.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab    NODE_HTTP_SPN
Node02        isp/Node02/InfaDomain@MY.SVCREALM.COM              Node02.keytab         NODE_SPN
Node02        HTTP/NodeHost02.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab    NODE_HTTP_SPN
Node03        isp/Node03/InfaDomain@MY.SVCREALM.COM              Node03.keytab         NODE_SPN
Node03        HTTP/NodeHost03.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab    NODE_HTTP_SPN

Principaux du service au niveau processus

L'exemple suivant montre le contenu du fichier SPNKeytabFormat.txt généré pour les principaux du service au niveau processus :

ENTITY_NAME        SPN                                                KEY_TAB_NAME           KEY_TAB_TYPE
Node01             isp/Node01/InfaDomain@MY.SVCREALM.COM              Node01.keytab          NODE_SPN
Node01             _AdminConsole/Node01/InfaDomain@MY.SVCREALM.COM    _AdminConsole.keytab   NODE_AC_SPN
Node01             HTTP/NodeHost01.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab     NODE_HTTP_SPN
Node02             isp/Node02/InfaDomain@MY.SVCREALM.COM              Node02.keytab          NODE_SPN
Node02             _AdminConsole/Node02/InfaDomain@MY.SVCREALM.COM    _AdminConsole.keytab   NODE_AC_SPN
Node02             HTTP/NodeHost02.enterprise.com@MY.SVCREALM.COM     webapp_http.keytab     NODE_HTTP_SPN
Service10:Node01   Service10/Node01/InfaDomain@MY.SVCREALM.COM        Service10.keytab       SERVICE_PROCESS_SPN
Service100:Node02  Service100/Node02/InfaDomain@MY.SVCREALM.COM       Service100.keytab      SERVICE_PROCESS_SPN
Service200:Node02  Service200/Node02/InfaDomain@MY.SVCREALM.COM       Service200.keytab      SERVICE_PROCESS_SPN

Préparation de l'authentification Kerberos

Télécharger le guide

Envoyer les commentaires

Communities

Knowledge Base

Portail du succès

Rename Saved Search

Table des matières

Installation pour PowerCenter

Installation pour PowerCenter

Consultation du fichier texte de format SPN et Keytab

Consultation du fichier texte de format SPN et Keytab

Principaux du service au niveau nœud

Principaux du service au niveau processus