Инструменты пользователя

Инструменты сайта


настройка_kdc_серверов_и_клиентов

Настройка KDC серверов и клиентов

Подготовка сети

Настройка KDC

Установка

Debian/Ubuntu (MIT)

root@server:~# apt install krb5-kdc krb5-admin-server

FreeBSD (Heimdal)

[server:~] # cat /etc/rc.conf
...
kdc_enable="YES"  # FreeBSD10
...

Настройка

Linux/FreeBSD

server# cat /etc/krb5.conf
[libdefaults]
    default_realm = CORPX.UN

Debian/Ubuntu (MIT)

root@server:~# krb5_newrealm
...
Enter KDC database master key: sdfsd787sg8df7gsd
Re-enter KDC database master key to verify: sdfsd787sg8df7gsd
root@server:~# ls -l /var/lib/krb5kdc/

FreeBSD (Heimdal)

server# kstash
Master key: sdfsd787sg8df7gsd
server# kadmin -l
kadmin> init CORPX.UN
Realm max ticket life [unlimited]:
Realm max renewable ticket life [unlimited]:
kadmin> quit

Запуск

FreeBSD10

[server:~] # service kdc start

Ubuntu/Debian

root@server:~# service krb5-kdc restart

Отладка

FreeBSD

server# tail -f /var/heimdal/kdc.log

Debian/Ubuntu

server# tail -f /var/log/auth.log

Настройка Kerberos клиента

Инсталляция

Debian/Ubuntu

# apt install krb5-user

Настройка на Kerbros Realm

# cat /etc/krb5.conf
[libdefaults]
    default_realm = CORPX.UN

Тестирование

# kinit user1

# klist

# kdestroy
настройка_kdc_серверов_и_клиентов.txt · Последние изменения: 2019/07/02 14:44 — val