Kerberos システムを設定する

製造元の指示に従って、Kerberos ソフトウェアを設定します。Sun Enterprise Authentication Mechanism 1.0.1 サーバーを使用している場合、次の手順を使用します。

DSCC を使用してこのタスクを実行することはできません。次の手順に示すように、コマンド行を使用します。

1. /etc/krb5 内のファイルを設定します。

2. ユーザーとサービスを保存するために Kerberos データベースを作成します。

3. データベース内で LDAP サービスの主体を作成します。

   $ ldap/server-FQDN@realm

   ここで、server-FQDN は Directory Server の完全修飾ドメイン名です。

4. Kerberos デーモンプロセスを開始します。

   ---

   注 –

   DNS は、ホストマシンに設定されている必要があります。

   ---

   各手順の詳細については、ソフトウェアのマニュアルを参照してください。「GSSAPI と SASL を使用した Kerberos 認証の設定例」も参照してください。