スレーブ KDC を再構成して増分伝播を使用する方法

始める前に

root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. kdc.conf にエントリを追加します。

   最初の新しいエントリにより、増分伝播が有効になります。2 番目の新しいエントリにより、ポーリング時間が 2 分に設定されます。

   kdc2# pfedit /etc/krb5/kdc.conf
   [kdcdefaults]
   kdc_ports = 88,750
   
   [realms]
   EXAMPLE.COM= {
   profile = /etc/krb5/krb5.conf
   database_name = /var/krb5/principal
   acl_file = /etc/krb5/kadm5.acl
   kadmind_port = 749
   max_life = 8h 0m 0s
   max_renewable_life = 7d 0h 0m 0s
   sunw_dbprop_enable = true
   sunw_dbprop_slave_poll = 2m
   }

2. krb5.keytab ファイルに kiprop 主体を追加します。

   kdc2# /usr/sbin/kadmin -p kws/admin
   Enter password: xxxxxxxx
   kadmin: ktadd kiprop/kdc2.example.com
   Entry for principal kiprop/kdc2.example.com with kvno 3,
   encryption type AES-256 CTS mode
   with 96-bit SHA-1 HMAC added to keytab WRFILE:/etc/krb5/krb5.keytab.
   Entry for principal kiprop/kdc2.example.com with kvno 3,
   encryption type AES-128 CTS mode
   with 96-bit SHA-1 HMAC added to keytab WRFILE:/etc/krb5/krb5.keytab.
   Entry for principal kiprop/kdc2.example.com with kvno 3, encryption type Triple DES cbc
   mode with HMAC/sha1 added to keytab WRFILE:/etc/krb5/krb5.keytab.
   kadmin: quit

3. kpropd を再起動します。

   kdc2# svcadm restart network/security/krb5_prop