/etc/krb5/krb5.conf dans les plates-formes Oracle Solaris.

/etc/krb5.conf dans les plates-formes Oracle Linux.

[libdefaults] : définit les paramètres par défaut de l'authentification Kerberos. Vous devez définir le domaine default_realm.

[realms] : définit les KDC pour chaque domaine Kerberos. Un domaine peut avoir plusieurs kdc. Le port peut être omis si le port par défaut 88 est utilisé.

Pour que les utilisateurs finaux puissent mettre à jour leur mot de passe (voir la Section 6.2.4, « Modification d'un mot de passe utilisateur »), les détails du serveur chargé du changement de mot de passe pour chaque domaine Kerberos doivent être spécifiés. Les entrées kpasswd_server et admin_server identifient le serveur d'administration Kerberos qui gère le changement de mot de passe. Lorsque kpasswd_server est omis, admin_server est utilisé à la place. Le port peut être omis en cas d'utilisation du port 464 par défaut.

Format de la définition d'un domaine :

REALM_NAME = {
kdc = host:port
kdc = host:port
...
kpasswd_server = host:port
admin_server = host:port
kpasswd_protocol = SET_CHANGE
}

[domain_realm] : associe les domaines Active Directory aux domaines Kerberos.

Vous trouverez ci-dessous un exemple du fichier de configuration Kerberos pour une forêt à un seul domaine :

[libdefaults]
default_realm = MY.COMPANY.COM

[realms]
MY.COMPANY.COM = {
kdc = my.windows.host
admin_server = my.windows.host
kpasswd_protocol = SET_CHANGE
}

[domain_realm]
.my.company.com = MY.COMPANY.COM
my.company.com = MY.COMPANY.COM

# getent hosts <my.windows.host> doit renvoyer l'adresse IP et le nom d'hôte

# getent hosts <IP_of_my.windows.host> doit renvoyer l'adresse IP et le nom d'hôte

# nslookup -query=any _gc._tcp.<my.company.com> doit résoudre le domaine

# kinit -V <super-user@MY.COMPANY.COM> doit réussir