Pˇrírucka administrátora - Kerio Software Archive

Kapitola 24 Ověřování přes KerberosDále je nutné pro správnou funkci ověřování nastavit soubor /etc/krb5.confPříklad nastavení souboru krb5.conf:[logging]default = FILE:/var/log/krb5libs.logkdc = FILE:/var/log/krb5kdc.logadmin_server = FILE:/var/log/kadmind.log[libdefaults]ticket_lifetime = 24000default_realm = FIRMA.CZdns_lookup_realm = falsedns_lookup_kdc = yes[realms]FIRMA.CZ = {kdc = server.firma.czadmin_server = server.firma.czdefault_domain = firma.cz}[domain_realm].firma.cz = FIRMA.CZfirma.cz = FIRMA.CZ[kdc]profile = /var/kerberos/krb5kdc/kdc.conf[appdefaults]pam = {debug = falseticket_lifetime = 36000renew_lifetime = 36000forwardable = truekrb4_convert = false}Vyzkoušet si, že je Kerio MailServer schopen ověřovat se proti Key Distribution Center,je možné pomocí utility kinit. Stačí otevřít terminál (příkazovou řádku) a zadat následujícípříkaz:kinit -S host/nazev_KMS@KERBEROS_REALM uzivatelske_jmeno298