Command Reference > Infacmd isp-Befehlsreferenz > PrintSPNAndKeytabNames
  

PrintSPNAndKeytabNames

Generiert die Liste der SPN- und Keytab-Dateinamen für die Knoten und Dienste in der Domäne. In der Informatica-Domäne muss jeder SPN eine Keytab-Datei enthalten. Sie müssen unter Umständen den Kerberos-Administrator bitten, die SPNs zur Prinzipaldatenbank hinzuzufügen und die Keytab-Dateien zu erstellen. Die SPNs und Keytab-Dateinamen unterliegen der Groß-/Kleinschreibung.
Der Befehl „infacmd isp PrintSPNAndKeytabNames“ verwendet die folgende Syntax:
PrintSPNAndKeytabNames

<-DomainName|-dn> domain_name

<-ServiceRealmName|-srn> realm_name_of_node_spn

[<-Format|-fm> format_TEXT_CSV]

[<-OutputFile|-of> output_file_name]

[<-DomainNodes|-dns> Node1:HostName1 Node2:HostName2 ...]

[<-ServiceProcesses|-sps> ServiceName1:NodeName1 ServiceName2:NodeName2...]

[<-SPNShareLevel|-spnSL> SPNShareLevel PROCESS|NODE]
In der folgenden Tabelle werden die Optionen und Argumente für „infacmd isp PrintSPNAndKeytabNames“ beschrieben:
Option
Argument
Beschreibung
-DomainName
-dn
domain_name
Erforderlich. Name der Informatica-Domäne. Sie können den Domänennamen mit der Option -dn oder der Umgebungsvariable INFA_DEFAULT_DOMAIN festlegen. Wenn Sie einen Domänennamen mit beiden Methoden festlegen, hat die Option -dn Vorrang.
-ServiceRealmName
-srn
realm_name_of_node_spn
Erforderlich. Name des Kerberos-Bereichs, zu dem die Informatica-Domänendienste gehören. Der Bereichsname muss in Großbuchstaben angegeben werden und die Groß-/Kleinschreibung wird unterschieden.
-Format
-fm
format_TEXT_CSV
Optional. Format der Ausgabedatei. Gültige Typen umfassen:
  • - Text
  • - CSV
Wenn Sie kein Format angeben, verwendet infacmd Textformat mit einer Zeilenlänge von 80 Zeichen.
-OutputFile
-of
output_file_name
Optional. Name und Dateipfad für die Ausgabedatei.
Wenn Sie keinen Ausgabedateinamen angeben, zeigt infacmd die Protokollereignisse auf dem Bildschirm an.
-DomainNodes
-dns
NodeName:HostName
[NodeName:Hostname]
Name des Knotens und der voll qualifizierte Hostname des Computers, der den Knoten hostet. Verwenden Sie das folgende Format: NodeName:HostName
Sie können SPNs und Keytab-Dateinamen für mehrere Knoten generieren. Trennen Sie jedes Knotennamen- und Hostnamen-Paar mit einem Leerzeichen.
-ServiceProcesses
-sps
ServiceName:Nodename
[ServiceName:Knotenname]
Optional. Name des Diensts, den Sie in der Informatica-Domäne erstellen möchten, sowie der Name des Knotens, auf dem der Dienst ausgeführt werden soll. Verwenden Sie das folgende Format: ServiceName:NodeName
Sie können SPNs und Keytab-Dateinamen für mehrere Dienste generieren. Trennen Sie jedes aus Dienst- und Knotenname bestehende Paar durch ein Leerzeichen.
Hinweis: Die Schlüsseltabellen-Dateien für Anwendungsdienste in der Domäne müssen für die Konfiguration der Domäne zwecks Kerberos-Authentifizierung nicht verfügbar sein. Sie können den Dienst-SPN zur Prinzipaldatenbank hinzufügen und die Schlüsseltabelle erstellen, nachdem Sie die Authentifizierung der Informatica-Domäne geändert haben, bevor Sie jedoch den Dienst aktivieren.
SPNShareLevel
-spnSL
SPNShareLevel
PROCESS|NODE]
Optional. Gibt die Dienst-Prinzipalebene für die Domäne an. Legen Sie eine der folgenden Ebenen für die Eigenschaft fest:
  • - Prozess Die Domäne erfordert einen eindeutigen Dienst-Prinzipalnamen (SPN) und eine Keytab-Datei für jeden Knoten und für jeden Dienst auf einem Knoten. Die Anzahl der für jeden Knoten erforderlichen SPNs und Keytab-Dateien hängt von der Anzahl der Dienstprozesse ab, die auf dem Knoten ausgeführt werden. Empfohlen für Produktionsdomänen.
  • - Knoten. Die Domäne verwendet einen SPN und eine Keytab-Datei für den Knoten und für alle Dienste, die auf dem Knoten ausgeführt werden. Sie erfordert außerdem einen separaten SPN und eine separate Keytab-Datei für alle HTTP-Prozesse auf dem Knoten. Empfohlen für Test- und Entwicklungsdomänen. Empfohlen für Test- und Entwicklungsdomänen.
Standardwert ist „Prozess“.