kerberos
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| kerberos [31.01.2022 07:11] – thooge | kerberos [17.10.2025 11:22] (aktuell) – [Client] thooge | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ====== Kerberos ====== | ====== Kerberos ====== | ||
| - | Hauptanwendung ist sicheres NFS. | + | Hauptanwendung ist sicheres |
| Voraussetzung ist ein funktionierendes DNS. Alle beteiligten Systeme müssen | Voraussetzung ist ein funktionierendes DNS. Alle beteiligten Systeme müssen | ||
| Zeile 54: | Zeile 54: | ||
| * '' | * '' | ||
| * '' | * '' | ||
| + | - Daemonen neu starten | ||
| + | * '' | ||
| Hinweis: mit '' | Hinweis: mit '' | ||
| + | ==== Kinit automatisieren ==== | ||
| + | Manuell anlegen einer Keytab welche einen Namen enthält und ein zugeordnetes Kennwort. | ||
| + | Dieses kann dann für den '' | ||
| + | Eingabeaufforderung für ein Kennwort mehr benötigt: | ||
| + | < | ||
| + | ktutil | ||
| + | ktutil: addent -password -p username@EXAMPLE.COM -k 1 -e rc4-hmac | ||
| + | ktutil: wkt / | ||
| + | ktutil: exit | ||
| + | </ | ||
| + | |||
| + | Überprüfen: | ||
| + | klist -e -k -t example.keytab | ||
| + | |||
| + | '' | ||
| + | kinit username@EXAMPLE.COM -k -t / | ||
| + | | ||
| ===== Nutzung ===== | ===== Nutzung ===== | ||
kerberos.1643613092.txt.gz · Zuletzt geändert: von thooge
