Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

Hálózati hitelesítés
A PÉLDA.HU, kdc01 és kdc02 helyére a tartomány, az elsődleges KDC és a
másodlagos KDC nevét írja.
A DNS beállításával kapcsolatos részletes utasításokért lásd: 7. fejezet - Tartománynév-
szolgáltatás (DNS) [94].
Az új Kerberos tartomány ezzel felkészült a kliensek hitelesítésére.
3.3. Másodlagos KDC
Miután beüzemelt egy kulcsszolgáltatót a hálózatán, hasznos lehet beállítani egy másodlagos KDC-t
is, ha az első elérhetetlenné válna.
1. Első lépésként telepítse a csomagokat, majd a Kerberos és admin kiszolgálók neveinek
bekérésekor adja meg az elsődleges KDC nevét:
sudo apt-get install krb5-kdc krb5-admin-server
2. A csomagok telepítése után hozza létre a másodlagos KDC kiszolgáló résztvevőjét. Adja ki a
következő parancsot:
kadmin -q "addprinc -randkey host/kdc02.példa.hu"
Ezután a további kadmin parancsok kiadásakor a rendszer bekéri a felhasználónév/
admin@PÉLDA.HU résztvevő jelszavát.
3. Másolja le a kulcstábla fájlt:
kadmin -q "ktadd -k keytab.kdc02 host/kdc02.példa.hu"
4. Meg kell jelennie egy keytab.kdc02 fájlnak az aktuális könyvtárban. Mozgassa ezt a fájlt az /
etc/krb5.keytab helyre:
sudo mv keytab.kdc02 /etc/krb5.keytab
Ha a keytab.kdc02 fájl útvonala eltér, módosítsa értelemszerűen.
A klist segédprogrammal ki is írathatja a kulcstáblafájlt, ami hibakereséskor lehet hasznos:
sudo klist -k /etc/krb5.keytab
5. Ezen kívül lennie kell egy kpropd.acl fájlnak minden KDC-n, amely felsorolja a tartományban
lévő összes KDC-t. Az elsődleges és másodlagos KDC-n is hozza létre az /etc/krb5kdc/
kpropd.acl fájt:
84