Kerberos クライアントのインストールプロファイルの作成方法

この手順は、Kerberos クライアントをインストールする際に使用される kclient プロファイルを作成します。このプロファイルを使用することにより、入力ミスの可能性を減らします。また、プロファイルを使用すると、対話型のプロセスと比べて、ユーザーの介入も減ります。

始める前に

root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. kclient インストールプロファイルを作成します。

   サンプルの kclient プロファイルを次に示します。

   client# pfedit kcprofile
   REALM EXAMPLE.COM
   KDC kdc1.example.com
   ADMIN clntconfig
   FILEPATH /net/denver.example.com/export/install/krb5.conf
   NFS 1
   DNSLOOKUP none

2. ファイルを保護して、ほかのクライアントが使用できるように格納します。

   client# cp kcprofile /net/denver.example.com/export/install
   denver# chown root kcprofile; chmod 644 kcprofile