此範例的假設

此範例中的程序說明如何將一部機器配置成為金鑰分配中心 (KDC)，並將另一部機器配置成執行目錄伺服器的機器。完成此程序後，使用者即可透過 GSSAPI 執行 Kerberos 認證。

在同一部機器上可同時執行 KDC 與目錄伺服器。若選擇在同一部機器上同時執行兩者，請使用相同的程序，但可在目錄伺服器機器的步驟中省略已對 KDC 機器執行過的部分。

此程序對於所使用的環境有許多相關假設。使用範例程序時，請根據您的環境適當地修改其值。這些假設包含：

• 此系統安裝了全新的 Solaris 9 軟體，以及最新的建議修補程式叢集。若未安裝適當的 Solaris 修補程式，目錄伺服器的 Kerberos 認證即可能失敗。

  請注意，此處所列之程序雖然大致與 Solaris 10 的程序相同，但仍有某些不同之處。配置檔的格式略有不同，某些指令的輸出也可能不同。

• 執行 Kerberos 常駐程式的機器具有 kdc.example.com 完全合格的網域名稱。此機器必須配置成以 DNS 做為命名服務。Kerberos 必須進行此配置。若改用其他如 file 的命名服務，特定作業將因此失敗。

• 執行目錄伺服器的機器具有 directory.example.com 完全合格的網域名稱。此機器也必須配置成以 DNS 做為命名服務。

• 目錄伺服器機器會做為透過 Kerberos 對目錄伺服器進行認證時的用戶端系統。此認證可從任何能夠同時與目錄伺服器和 Kerberos 常駐程式進行通訊的系統執行。然而，此範例的所有必要元件皆隨附於目錄伺服器，而認證會從該系統執行。

• 目錄伺服器中的使用者具有格式為 uid= username,ou=People,dc=example,dc=com 的 DN。對應的 Kerberos 主體為 username@EXAMPLE.COM。若使用不同的命名機制，則必須使用不同的 GSSAPI 身份識別對映。