Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

3.4. Kerberos Linux kliens
Hálózati hitelesítés
Ez a szakasz egy Linux rendszer Kerberos kliensként való beállítását ismerteti. Ez lehetővé teszi
a Kerberost támogató szolgáltatások elérését, miután a felhasználó sikeresen bejelentkezett a
rendszerbe.
3.4.1. Telepítés
Egy Kerberos tartományba való bejelentkezéshez a krb5-user és libpam-krb5 csomagok szükségesek,
valamint van néhány nem kötelező, de az életet megkönnyítő csomag is. A telepítésükhöz adja ki a
következőt:
sudo apt-get install krb5-user libpam-krb5 libpam-ccreds auth-client-config
Az auth-client-config csomag lehetővé teszi a PAM egyszerű beállítását több forrásból való
bejelentkezéshez, a libpam-ccreds pedig gyorsítótárazza a bejelentkezési személyes adatokat, ezzel
lehetővé téve a bejelentkezést akkor is, ha a kulcsszolgáltató (KDC) nem érhető el. Ez a csomag
hasznos laptopok használatakor is, amelyeknek képeseknek kell lenniük Kerberos használatával való
bejelentkezésre a céges hálózaton, de a hálózatról leválasztva is elérhetőnek kell maradniuk.
3.4.2. Beállítás
A kliens beállításához adja ki a következő parancsot:
sudo dpkg-reconfigure krb5-config
A beállítófelület bekéri a Kerberos tartomány nevét. Ha nincs beállítva DNS a Kerberos SRV
rekordjaival, akkor a menü bekéri a kulcsszolgáltató (KDC) és tartományadminisztrációs kiszolgáló
gépnevét.
A dpkg-reconfigure a tartomány /etc/krb5.conf fájljába vesz fel bejegyzéseket. A következőhöz
hasonló bejegyzéseket kell látnia:
[libdefaults]
...
[realms]
default_realm = PÉLDA.HU
PÉLDA.HU = }
}
kdc = 192.168.0.1
admin_server = 192.168.0.1
A beállításokat tesztelheti egy jegy kérésével a kinit segítségével. Például:
kinit geza@PÉLDA.HU
Password for geza@PÉLDA.HU:
86