Kerberos 组件

与 MIT 发布的 Kerberos V5 产品类似，Solaris Kerberos 服务也包括以下内容：

• 密钥分发中心 (Key Distribution Center, KDC)（主）：

  • Kerberos 数据库管理守护进程－kadmind。

  • Kerberos 票证处理守护进程－krb5kdc。

• 从 KDC。

• 数据库管理程序－kadmin 和 kadmin.local。

• 数据库传播软件－kprop。

• 用于获取、查看和销毁票证的用户程序－kinit、klist 和 kdestroy。

• 用于更改 Kerberos 口令的用户程序－kpasswd。

• 远程应用程序－ftp、rcp、rdist、rlogin、rsh、ssh 和 telnet。

• 远程应用程序守护进程－ftpd、rlogind、rshd、sshd 和 telnetd。

• 管理实用程序－ktutil 和 kdb5_util。

• 通用安全服务应用程序编程接口 (Generic Security Service Application Programming Interface, GSS-API)－允许应用程序使用多种安全机制，并且不需要在每次添加新机制时重新编译应用程序。因为 GSS-API 与计算机无关，所以适用于 Internet 上的各种应用程序。使用 GSS-API，应用程序可包括完整性和保密性的安全服务以及验证。

• RPCSEC_GSS 应用程序编程接口 (Application Programming Interface, API)－允许 NFS 服务使用 Kerberos 验证。RPCSEC_GSS 是一种安全特性，可提供与要使用的机制无关的安全服务。RPCSEC_GSS 位于 GSS-API 层的顶部。使用 RPCSEC_GSS 的应用程序可以使用所有基于可插拔 GSS_API 的安全机制。

• 多个库。

此外，Solaris Kerberos 服务还包括：

• SEAM 管理工具 (gkadmin)－允许您管理 KDC。借助此基于 Java^TM 技术的 GUI，管理员可以执行通常通过 kadmin 命令执行的任务。

• 可插拔验证模块 (Pluggable Authentication Module, PAM)－允许应用程序使用各种验证机制。使用 PAM 可使登录和注销操作对用户而言透明化。

• 内核模块－为 NFS 提供 GSS-API 和 RPCSEC_GSS API 的内核实现。