I den här proceduren används följande konfigureringsparametrar:
programserver = boston
principal för admin = kws/admin
DNS-domän = acme.com
användarkategori = ACME.COM
Förutsättningar för att konfigurera en programserver.
Den här proceduren förutsätter att programvaran för huvud-KDC:n har konfigurerats. För att prova den här processen fullt ut måste flera klienter vara installerade.
Installera klientprogramvara för SEAM.
Klientprogramvaran för SEAM måste vara installerad.
Valfritt: Installera en NTP-klient eller någon annan klocksynkroniseringsmekanism.
Mer information om NTP finns i "Synkronisera klockor mellan KDC:er och SEAM-klienter"
Starta kadmin.
Hur man lägger till en principal med Administrationsverktyget för SEAM förklaras i "Så här skapar du en ny principal". I exemplet nedan visas hur du lägger till de erfordrade principalerna från kommandoraden. Du måste logga in med ett av de principalnamn för admin som du skapade när du konfigurerade huvud-KDC:n.
kdc1 # /usr/krb5/sbin/kadmin -p kws/admin Ange lösenord: <Skriv lösenord för kws/admin> kadmin: |
Skapa serverns värd-principal.
kadmin: addprinc -randkey host/boston.acme.com Principalen "host/boston.acme.com" har skapats. kadmin: |
Valfritt: Skapa en root-principal för värdprincipalen.
kadmin: addprinc root/boston.acme.com Ange lösenord för principalen root/boston.acme.com@ACME.COM: <skriv lösenordet> Ange lösenord för principalen root/boston.acme.com@ACME.COM på nytt: <skriv det igen> Principalen "root/boston.acme.com@ACME.COM" har skapats. kadmin: |
Lägg till serverns värd-principal till keytab-filen för servern.
Om kommandot kadmin inte körs kan du starta om det med kommandot: /usr/krb5/bin/kadmin -p kws/admin
kadmin: ktadd host/boston.acme.com kadmin: En post för principalen host/boston.acme.com med kvno 3, krypteringstyp DES-CBC-CRC har lagts till i keytab-filen WRFILE:/etc/krb5/krb5.keytab kadmin: avsluta |
Avsluta kadmin
kadmin: avsluta |