This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision Next revision Both sides next revision | ||
сервис_winbind [2023/03/18 19:53] val [Управление ключами KERBEROS в режиме ADS] |
сервис_winbind [2024/02/15 09:52] val [Управление ключами KERBEROS в режиме ADS] |
||
---|---|---|---|
Line 63: | Line 63: | ||
gate# klist -ek /etc/krb5.keytab | gate# klist -ek /etc/krb5.keytab | ||
- | gate# net ads keytab add HTTP -k | + | gate# kinit Administrator |
samba4.9+# net ads keytab add_update_ads HTTP -k | samba4.9+# net ads keytab add_update_ads HTTP -k | ||
- | gate# net ads keytab add imap -U Administrator | ||
samba4.9+# net ads keytab add_update_ads imap -k | samba4.9+# net ads keytab add_update_ads imap -k | ||
- | gate# net ads keytab add smtp -U Administrator | ||
samba4.9+# net ads keytab add_update_ads smtp -k | samba4.9+# net ads keytab add_update_ads smtp -k | ||
- | + | ||
- | gate# net ads keytab add xmpp -k # С MS AD не работает, но, можно оставить через ktpass, с samba4 - OK ... | + | samba4.9+# net ads keytab add_update_ads xmpp -k # С MS AD не работает, но, можно оставить через ktpass, с samba4 - OK ... |
- | samba4.9+# net ads keytab add_update_ads xmpp -k | + | |
gate# klist -ek /etc/krb5.keytab | gate# klist -ek /etc/krb5.keytab | ||
Line 80: | Line 78: | ||
</code> | </code> | ||
- | Пример команд на будущее (сейчас пишет в keytab файл http в нижнем регистре) | + | Современный вариант, пока, пишет в keytab файл http в нижнем регистре при создании /etc/krb5.keytab |
<code> | <code> | ||
# net ads setspn add HTTP/gate.corp13.un | # net ads setspn add HTTP/gate.corp13.un | ||
- | # net ads keytab create -k | + | # net ads keytab create |
+ | |||
+ | # sed -i'' 's/http/HTTP/g' /etc/krb5.keytab | ||
</code> | </code> | ||