設置過程的部份取決於其他的部份,而且必須依照特定的順序來完成。這些程序通常會建立使用 SEAM 時所必需的服務。其他程序互不相干,可以在需要時完成。下表顯示建議的 SEAM 安裝順序﹕
表 3-1 第一個步驟﹕SEAM 設置的順序
工作 |
說明 |
如需有關說明,請到 ... |
---|---|---|
1. 計劃您的 SEAM 安裝 | 考慮設置方面的問題並且在開始軟體的安裝過程之前做決定。 | 第 2章, SEAM 的計劃 |
2.(可任選)安裝 NTP | 為了讓 SEAM 能夠正常運作,範疇中所有系統之上的時鐘必須保持同步。 | "同步化 KDC 及 SEAM 客戶端之間的時鐘" |
3.(可任選)執行 SEAM 事先設置程序 | 要使安裝一個有許多主機的網站時容易一點,請先執行程序來將大部份的安裝資訊貯存在一個 NFS 伺服器之上。然後可以在安裝過程中使用這些資訊。 | SEAM 安裝及發行注意事項 |
4. 設置主 KDC 伺服器 | 設置與建構一個範疇的主 KDC 伺服器及資料庫的步驟。 | "如何設置一個主 KDC" |
5.(可任選)設置一個從屬 KDC 伺服器 | 設置與建構一個範疇的從屬 KDC 伺服器的步驟。 | "如何設置一個從屬 KDC" |
6.(可任選)增進 KDC 伺服器之上的安全 | 防止 KDC 伺服器安全性產生危險的步驟。 | "如何限制 KDC 伺服器的存取權限" |
7.(可任選)設置可調換的 KDC 伺服器 | 請依照此程序的步驟好讓調換主與一個從屬 KDC 的工作容易一點。 | "如何設置一個可調換從屬 KDC" |
一旦完成必要的步驟之後,下列程序可於必要時使用。
表 3-2 下一步﹕額外的 SEAM 工作
工作 |
說明 |
如需有關說明,請到 ... |
---|---|---|
設置跨範疇辯證 | 啟用範疇之間通訊功能的步驟。 | "設置跨範疇辯證" |
設置 SEAM 應用程式伺服器 | 使用 Kerberos 辯證,讓一個伺服器去支援如 ftp、telnet 、及 rsh 等服務的步驟。 | "設置 SEAM 網路應用程式伺服器" |
設置 SEAM 客戶端 | 讓一個客戶端能夠使用 SEAM 服務的步驟。 | "設置 SEAM 客戶端" |
設置 SEAM NFS 伺服器 | 讓一個伺服器去共享一個需要 Kerberos 辯證的檔案系統的步驟。 | "設置 SEAM NFS 伺服器" |
增進一個應用程式伺服器上的安全 | 將存取權限限制於辯證的交易,而增進一個應用程式伺服器安全的步驟。 | "如何只啟用 Kerberos 化應用程式" |