kerberos 安装和配置

最新推荐文章于 2024-08-16 16:27:13 发布

tonyhuang_google_com

最新推荐文章于 2024-08-16 16:27:13 发布

阅读量1.6w

点赞数

分类专栏： misc

本文链接：https://blog.csdn.net/tonyhuang_google_com/article/details/40861179

版权

本文详细介绍了在RedHat/CentOS和Ubuntu系统上安装和配置Kerberos的过程，包括服务器端和客户端的设置，以及如何进行OS级本地认证和远程登录。此外，还涵盖了管理Kerberos principal和keytab的步骤。

摘要由CSDN通过智能技术生成

一 RedHat/CentOS安装和配置kerberos

需要在kerberos server和客户端都先安装ntp (Internet时间协议，保证服务器和客户机时间同步 )

1 kerberos 服务器端

1.1. install /start ntp
   #sudo yum install ntp
   #sudo service ntpd start
1.2. install kerberos server:
   #yum install krb5-server krb5-libs krb5-auth-dialog
可选： install kerberos client:
# yum install krb5-workstation

1.3 Edit /etc/krb5.conf and /var/kerberos/krb5kdc/kdc.conf
# sudo vi /etc/krb5.conf
Replacing EXAMPLE.COM with your domain name.
Replace the kerberos.example.com with your kdc server.
# sudo vi /var/kerberos/krb5kdc/kdc.conf
Replacing EXAMPLE.COM with your domain name.
1.4. create the databse using kdb5_util utility.
# sudo /usr/sbin/kdb5_util create -s
1.5. Edit /var/kerberos/krb5kdc/kadm5.acl file
# sudo vi /var/kerberos/krb5kdc/kadm5.acl file
such as:将 */admin@EXAMPLE.COM * 改为*/admin@MYCOMPANY.COM
1.6. use kadmin.local to add admin user:
#kadmin.local
#addprinc steve/admin
#addprinc tony/admin
1.7. start kerberos:
# /sbin/service krb5kdc start
# /sbin/service kadmin start
1.8. now you can use kadmin to manage principal:
#kadmin -q