Das FreeBSD-Handbuch - CSMN Net Services

Kapitel 14. Sicherheit
principal.instance der Form username.root es dem Benutzer username erlaubt, mit su(1) root zu werden,
wenn die entsprechenden Einträge in .klogin von root existieren:
# cat /root/.klogin
jane.root@EXAMPLE.COM
Das gilt auch für die .klogin-Datei im Heimatverzeichnis eines Benutzers:
% cat ~/.klogin
jane@EXAMPLE.COM
jack@EXAMPLE.COM
Die Einträge erlauben jedem, der sich im Realm EXAMPLE.COM als jane oder jack mit kinit authentifiziert hat,
mittels rlogin(1), rsh(1) oder rcp(1) auf den Account jane und dessen Dateien zuzugreifen.
Im folgenden Beispiel meldet sich jane mit Kerberos auf grunt an:
% kinit
MIT Project Athena (grunt.example.com)
Password:
% rlogin grunt
Last login: Mon May 1 21:14:47 from grumble
Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
The Regents of the University of California. All rights reserved.
FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995
Im folgenden Beispiel wurde der Prinzipal jack mit einer Instanz null angelegt. Mit der obigen .klogin-Datei
kann er sich nun auf derselben Maschine als jane anmelden:
% kinit
% rlogin grunt -l jane
MIT Project Athena (grunt.example.com)
Password:
Last login: Mon May 1 21:16:55 from grumble
Copyright (c) 1980, 1983, 1986, 1988, 1990, 1991, 1993, 1994
The Regents of the University of California. All rights reserved.
FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995
14.8. Kerberos5
Beigetragen von Tillman Hodgson. Beruht auf einem Beitrag von Mark Murray.
Das Basissystem enthält ab FreeBSD 5.1 nur noch Kerberos5. Die Konfiguration von Kerberos5 ist der
Konfiguration von KerberosIV sehr ähnlich. Wenn Sie KerberosIV benötigen, installieren Sie den Port
security/krb4. Der folgende Abschnitt beschreibt ausschließlich Kerberos5 für FreeBSD-Releases ab 5.0.
Kerberos ist ein Netzwerk-Protokoll, das Benutzer mithilfe eines sicheren Servers authentifiziert. Mit Risiken
behaftete Dienste, wie das Anmelden an entfernten Systemen oder das Kopieren von Daten auf entfernte Systeme,
werden durch Kerberos erheblich sicherer und lassen sich leichter steuern.
385