kdcmgr を使用してスレーブ KDC を構成する方法

始める前に

マスター KDC サーバーが構成されています。

root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. スレーブ KDC を作成します。

   コマンド行で、kdcmgr コマンドを実行し、管理者、レルム、およびマスター KDC を指定します。

   スクリプトから、kdcmgr を使用してマスター KDC を構成する方法で作成した 2 つのパスワード (管理主体のパスワードと KDC データベースのパスワード) の入力が求められます。

   kdc2# kdcmgr -a kws/admin -r EXAMPLE.COM create -m kdc1 slave
   
   Starting server setup
   ---------------------------------------
   
   Setting up /etc/krb5/kdc.conf
   
   Setting up /etc/krb5/krb5.conf
   Obtaining TGT for kws/admin ...
   Password for kws/admin@EXAMPLE.COM: xxxxxxxx
   
   Setting up /etc/krb5/kadm5.acl.
   
   Setting up /etc/krb5/kpropd.acl.
   
   Waiting for database from master...
   Waiting for database from master...
   Waiting for database from master...
   kdb5_util: Cannot find/read stored master key while reading master key
   kdb5_util: Warning: proceeding without master key
   Enter KDC database master key: xxxxxxxx
   
   ---------------------------------------------------
   Setup COMPLETE.
   
   kdc2#

2. (オプション) KDC のステータスを表示します。

   # kdcmgr status

3. このシステムのクロックをレルム内のほかのクロックと同期します。

   認証が成功するには、すべてのクロックが、krb5.conf ファイルの libdefaults セクションで定義されているデフォルトの時間内に収まっている必要があります。詳細は、krb5.conf(4) のマニュアルページおよびKDC と Kerberos クライアントのクロックの同期化を参照してください。

   • まだクロック同期サーバーが存在しない場合は、このサーバー上に PTP または NTP を構成します。
     • PTP を構成するには、Oracle Solaris 11.3 でのクロック同期と Web キャッシュを使用したシステムパフォーマンスの拡張 の Precision Time Protocol の管理の手順に従います。
     • NTP を構成するには、Oracle Solaris 11.3 でのクロック同期と Web キャッシュを使用したシステムパフォーマンスの拡張 の Network Time Protocol の管理の手順に従います。
   • クロック同期サーバーが存在する場合は、PTP または NTP の手順に従って、このシステムをそのサーバーのクライアントにします。
4. マスター KDC に戻って、クロック同期サーバーのクライアントにします。