centos8 KDC认证

20国赛公开卷KDC做法（个人整理）

先根据题意，用chrony服务同步时间

Linux-1为KDC服务器，认证Linux-2和Linux-3.三台都先同步时间。

所有的Linux selinux都为enforcing，防火墙都是打开的。此次为临时测试整理，所以Linux-1 ip=10.10.70.102          

Linux-2 ip=10.10.70.103

Linux-3 ip=10.10.70.104

我们在Windows为Linux服务器提供DNS解析。

接下来看我的操作即可  vim /etc/krb5.conf

vim /var/kerberos/krbkdc/kdc.conf

scp /etc/krb5.conf 10.10.70.103:/etc

yes

Network2020

scp /etc/krb5.conf 10.10.70.104:/etc

yes

Network2020

krb5_util create -s -r SKILLS.COM （设置密码为123456，题目没要求，怎么简单怎么来）

123456

123456

vim /var/kerberos/krb5kdc/kadm5.acl

systemctl restart krb5kdc kadmin

systemctl enable krb5kdc kadmin

addprinc nfs/apache.skills.com（密码为123456）

addprinc nfs/tomcat.skills.com（密码为123456）

ktadd -k /etc/apache.keytab nfs/apache.skills.com

ktadd -k /etc/tomcat.keytab nfs/tomcat.skills.com

我们把我们创建的keytab scp 给linux-2 ,linux-3.(注意传过去的同时改名为krb5.keytab)

scp /etc/apache.keytab 10.10.70.103:/etc/krb5.keytab

scp /etc/tomcat.keytab 10.10.70.104:/etc/krb5.keytab

此时我们要同时在三台linux上防火墙同时开放kerberos服务才能认证。

firewall-cmd  --add-service=kerberos --permanent

firewall-cmd  --reload

2和3都一样，以此类推（这里就不一一截图了）

在linux-2 和 linux-3 上安装krb5服务

yum install -y krb5*.* pam_krb5

安装完成后即可验证

Linux-2

kinit  -kt  /etc/krb5.keytab  nfs/apache.skills.com

Linux-3

kinit  -kt  /etc/krb5.keytab  nfs/tomcat.skills.com

这样就验证成功了。

接下来是NFS krb5加密方式做法

nfs配置

Cat /etc/exports

systemctl  restart  rpcbind nfs-secure nfs nfs-server

systemctl  enable  rpcbind nfs-secure nfs nfs-server

cd /srv

mkdir share

mkdir tmp

Chmod o+t tmp

Chmod g+t tmp

Linux-3 配置

Mkdir /nfs1

Mkdir /nfs2

Cat /etc/fstab

systemctl  restart  rpcbind  nfs-secure

systemctl  enable  rpcbind  nfs-secure

在linux-2 和 linux-3上防火墙开放nfs服务

firewall-cmd  --add-service=nfs  --permanent

firewall-cmd  --reload

Mount -a 即可 挂载上即可是两台的nfs目录同步

这样就OK了。