第 4 章

Kerberos サービスの構成

この章では、KDC サーバー、ネットワークアプリケーションサーバー、NFS サーバー、および Kerberos クライアントの構成手順について説明します。これらの手順の多くは root アクセスを必要とするため、システム管理者または上級ユーザーが実行するようにしてください。レルム間の構成手順など、KDC サーバーに関するトピックについても説明します。

この章で扱う内容は、次のとおりです。

• Kerberos サービスの構成

• KDC サーバーの構成

• LDAP ディレクトリサーバー上での KDC サーバーの構成

• Kerberos クライアントの構成

• Kerberos ネットワークアプリケーションサーバーの構成

• Kerberos NFS サーバーの構成

• Kerberos サービスへのアクセスのための遅延実行の構成

• レルム間認証の構成

• KDC と Kerberos クライアントのクロックの同期化

• マスター KDC とスレーブ KDC の入れ替え

• Kerberos データベースの管理

• Kerberos データベースの stash ファイルの管理

• Kerberos サーバー上のセキュリティーの強化