This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
сервис_ssh [2021/03/04 13:37] val [Аутентификация с использованием протокола GSSAPI] |
сервис_ssh [2021/03/09 12:47] val [Аутентификация с использованием протокола GSSAPI] |
||
---|---|---|---|
Line 297: | Line 297: | ||
=== Регистрация принципалов сервиса в KDC и перемещение ключа сервиса на сервер === | === Регистрация принципалов сервиса в KDC и перемещение ключа сервиса на сервер === | ||
+ | |||
+ | * [[https://www.altlinux.org/%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_SPN_%D0%B8_Keytab_%D1%84%D0%B0%D0%B9%D0%BB%D0%B0|Создание SPN и Keytab файла при использовании DC Windows, DC FreeIPA, ...]] | ||
== Debian/Ubuntu (MIT) == | == Debian/Ubuntu (MIT) == | ||
Line 346: | Line 348: | ||
C:\>pscp gatehost.keytab gate: | C:\>pscp gatehost.keytab gate: | ||
+ | </code> | ||
+ | |||
+ | == Samba4 == | ||
+ | <code> | ||
+ | server# samba-tool user create gatehost | ||
+ | |||
+ | server# samba-tool user setexpiry gatehost --noexpiry | ||
+ | |||
+ | server# samba-tool spn add host/gate.corpX.un gatehost | ||
+ | |||
+ | server# samba-tool spn list gatehost | ||
+ | |||
+ | server# samba-tool domain exportkeytab gatehost.keytab --principal=host/gate.corpX.un | ||
</code> | </code> | ||
Line 411: | Line 426: | ||
user1@client1$ ssh -vv gate.corpX.un | user1@client1$ ssh -vv gate.corpX.un | ||
+ | gate# service ssh stop | ||
+ | gate# mkdir /run/sshd | ||
gate# /usr/sbin/sshd -d | gate# /usr/sbin/sshd -d | ||
</code> | </code> |