클라이언트와 서비스 주체 이름

DNS 서비스가 이미 구성되어 있고 모든 호스트에서 실행 중이라면 SEAM을 더욱 간편하게 설정할 수 있습니다. 단, DNS를 사용 중일 경우 모든 호스트에서 이를 사용하거나 모두 사용하지 않는 경우여야 합니다. DNS가 사용 가능하다면 주체는 각 호스트의 전체 도메인 이름(FQDN)을 포함하고 있어야 합니다. 예를 들어, 호스트 이름이 boston이면 DNS 도메인 이름은 acme.com, 영역 이름은 ACME.COM, 호스트의 주체 이름은 host/boston.acme.com@ACME.COM이 되어야 합니다.. 이 책의 예제에서는 각 호스트의 전체 도메인 이름(FQDN)을 사용합니다.

호스트의 전체 도메인 이름(FQDN)이 포함된 주체 이름의 경우, /etc/resolv.conf에서 DNS 도메인 이름을 나타내는 문자열을 매핑하는 것이 중요합니다. 이 문자열은 대소문자를 구분합니다. SEAM에서 DNS 도메인 이름은 소문자여야 하므로, 주체의 전체 도메인 이름(FQDN)을 입력할 때는 소문자만 사용할 수 있습니다.

DNS 서비스가 없어도 SEAM을 실행할 수 있으나, 다른 영역과의 통신 기능 등 일부 주요 기능을 사용할 수 없게 됩니다. DNS가 구성되어 있지 않을 경우에는 인스턴스 이름으로 간단한 호스트 이름을 사용할 수 있습니다. 이런 경우 주체는 host/boston@ACME.COM이 됩니다.DNS를 나중에 활성화할 경우 모든 호스트 주체를 삭제하고 KDC 데이터베이스에서 교체해야 합니다.