настройка_kdc_серверов_и_клиентов

This is an old revision of the document!


Настройка KDC серверов и клиентов

Подготовка сети

Настройка KDC

Установка

Ubuntu (MIT)

root@server:~# apt install krb5-kdc krb5-admin-server

FreeBSD (Heimdal)

[server:~] # cat /etc/rc.conf
...
kdc_enable="YES"  # FreeBSD10
...

Настройка

Linux/FreeBSD

server# cat /etc/krb5.conf
[libdefaults]
    default_realm = CORPX.UN

Ubuntu (MIT)

root@server:~# mv /dev/random /dev/random.bak
root@server:~# ln -s /dev/urandom /dev/random

root@server:~# krb5_newrealm
...
Enter KDC database master key: sdfsd787sg8df7gsd
Re-enter KDC database master key to verify: sdfsd787sg8df7gsd
root@server:~# ls -l /var/lib/krb5kdc/

FreeBSD (Heimdal)

server# kstash
Master key: sdfsd787sg8df7gsd
server# kadmin -l
kadmin> init CORPX.UN
Realm max ticket life [unlimited]:
Realm max renewable ticket life [unlimited]:
kadmin> quit

Запуск

FreeBSD10

[server:~] # service kdc start

Ubuntu/Debian

root@server:~# service krb5-kdc restart

Отладка

FreeBSD

# tail -f /var/heimdal/kdc.log

Настройка Kerberos клиента

Инсталляция

Ubuntu/Debian

# apt install krb5-user

Настройка на Kerbros Realm

# cat /etc/krb5.conf
[libdefaults]
    default_realm = CORPX.UN

Тестирование

# kinit user1

# klist

# kdestroy
настройка_kdc_серверов_и_клиентов.1475733914.txt.gz · Last modified: 2016/10/06 09:05 (external edit)