Nyckelordet security_policy

Du kan använda nyckelordet security_policy i sysidcfg-filen för att konfigurera systemet att använda nätverksautentiseringsprotokollet Kerberos. Om du vill konfigurera systemet att använda Kerberos använder du följande syntax.

security_policy=kerberos {default_realm=FQDN 
                          admin_server=FQDN kdc=FQDN1, FQDN2, FQDN3}

FQDN anger det fullständiga domännamnet på Kerberos Default Realm, administrationsservern eller Key Distribution Center (KDC). Du måste ange minst ett och högst tre Key Distribution Center.

Om du inte vill bestämma något säkerhetsschema för systemet anger du security_policy=NONE.

Mer information om nätverksautentiseringsprotokollet Kerberos finns i System Administration Guide: Security Services.

Exempel 6–8 Konfigurera systemet att använda Kerberos med nyckelordet security_policy

I det här exemplet konfigureras systemet att använda Kerberos med följande information.

• Kerberos Default Realm är example.COM.

• Kerberos administrationsserver är krbadmin.example.COM.

• Två Key Distribution Center är kdc1.example.COM och kdc2.example.COM.

security_policy=kerberos 
                {default_realm=example.COM 
                 admin_server=krbadmin.example.COM 
                 kdc=kdc1.example.COM, 
                 kdc2.example.COM}