сервис_winbind

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Last revision Both sides next revision
сервис_winbind [2023/03/18 19:53]
val [Управление ключами KERBEROS в режиме ADS]
сервис_winbind [2024/02/15 09:53]
val [Управление ключами KERBEROS в режиме ADS]
Line 63: Line 63:
 gate# klist -ek /​etc/​krb5.keytab gate# klist -ek /​etc/​krb5.keytab
  
-     gate# net ads keytab add HTTP -k+gate# kinit Administrator 
 samba4.9+# net ads keytab add_update_ads HTTP -k samba4.9+# net ads keytab add_update_ads HTTP -k
  
-     gate# net ads keytab add imap -U Administrator 
 samba4.9+# net ads keytab add_update_ads imap -k samba4.9+# net ads keytab add_update_ads imap -k
  
-     gate# net ads keytab add smtp -U Administrator 
 samba4.9+# net ads keytab add_update_ads smtp -k samba4.9+# net ads keytab add_update_ads smtp -k
- +    
-     gate# net ads keytab ​add xmpp -k         ​# С MS AD не работает,​ но, можно оставить через ktpass, с samba4 - OK ... +samba4.9+# net ads keytab ​add_update_ads ​xmpp -k     ​# С MS AD не работает,​ но, можно оставить через ktpass, с samba4 - OK ...
-samba4.9+# net ads keytab add_update_ads xmpp -k+
  
 gate# klist -ek /​etc/​krb5.keytab gate# klist -ek /​etc/​krb5.keytab
Line 80: Line 78:
 </​code>​ </​code>​
  
-Пример команд на будущее (сейчас пишет в keytab файл http в нижнем регистре)+Современный вариант
  
 <​code>​ <​code>​
 # net ads setspn add HTTP/​gate.corp13.un # net ads setspn add HTTP/​gate.corp13.un
  
-# net ads keytab create -k+# net ads keytab create 
 + 
 +но пока, пишет в keytab файл http в нижнем регистре при создании /​etc/​krb5.keytab,​ поэтому,​ приходится 
 +# sed -i''​ '​s/​http/​HTTP/​g'​ /​etc/​krb5.keytab
 </​code>​ </​code>​
  
сервис_winbind.txt · Last modified: 2024/02/15 10:03 by val