Kerberos 주체 및 정책을 관리하는 방법

마스터 KDC의 Kerberos 데이터베이스에는 영역의 모든 Kerberos 주체, 해당 암호, 정책 및 기타 관리 정보가 포함되어 있습니다. 주체를 생성 및 삭제하고 해당 속성을 수정하려면 kadmin 또는 gkadmin 명령을 사용할 수 있습니다.

kadmin 명령은 Kerberos 주체, 정책 및 keytab 파일을 유지 관리할 수 있는 명령줄 인터페이스를 제공합니다. 다음 두 가지 버전의 kadmin 명령이 있습니다.

• kadmin – 네트워크의 어떤 위치에서도 안전하게 작동하도록 Kerberos 인증을 사용합니다.

• kadmin.local – 마스터 KDC에서 직접 실행해야 합니다.

Kerberos를 사용하여 사용자를 인증하는 kadmin 이외에는 두 버전의 기능이 동일합니다. 원격 버전을 사용할 수 있도록 충분한 데이터베이스를 설정할 수 있으려면 로컬 버전이 필요합니다.

또한 Oracle Solaris 릴리스는 대화식 GUI(사용자 인터페이스)인 SEAM 도구 gkadmin을 제공하는데, 이 도구도 kadmin 명령과 동일한 기능을 제공합니다. 자세한 내용은 SEAM 도구를 참조하십시오.