| Navigationslinks �berspringen | |
| Druckansicht beenden | |
|
Systemverwaltungshandbuch: Sicherheitsservices |
Teil I Übersicht über die Sicherheit
1. Sicherheitsservices (Überblick)
Teil II System-, Datei- und Gerätesicherheit
2. Verwalten von Rechnersicherheit (Übersicht)
3. Steuern des Zugriffs auf Systeme (Aufgaben)
4. Steuern des Zugriffs auf Geräte (Aufgaben)
5. Verwenden von Basic Audit Reporting Tool (Aufgaben)
6. Steuern des Zugriffs auf Dateien (Aufgaben)
7. Verwenden von Automated Security Enhancement Tool (Aufgaben)
Teil III Rollen, Berechtigungsprofile und Berechtigungen
8. Verwenden von Rollen und Berechtigungen (Übersicht)
9. Rollenbasierte Zugriffssteuerung (Aufgaben)
10. Rollenbasierte Zugriffssteuerung (Übersicht)
Teil IV Kryptografische Services
13. Oracle Solaris Cryptographic Framework (Übersicht)
14. Oracle Solaris Cryptographic Framework (Aufgaben)
15. Oracle Solaris Key Management Framework
Teil V Authentifizierungsservices und sichere Kommunikation
16. Verwenden von Authentifizierungsservices (Aufgaben)
19. Verwenden von Oracle Solaris Secure Shell (Aufgaben)
20. Oracle Solaris Secure Shell (Referenz)
21. Einführung zum Kerberos-Service
22. Planen des Kerberos-Service
23. Konfigurieren des Kerberos-Service (Aufgaben)
24. Kerberos-Fehlermeldungen und -Fehlerbehebung
25. Verwalten von Kerberos-Hauptelementen und Richtlinien (Aufgaben)
Befehlszeilenäquivalente des SEAM-Tools
Die einzige vom SEAM-Tool geänderte Datei
Druck- und Onlinehilfefunktionen des SEAM-Tools
Arbeiten mit großen Listen im SEAM-Tool
Verwalten von Kerberos-Hauptelementen
Verwalten von Kerberos-Hauptelementen (Übersicht der Schritte)
Automatisieren der Erstellung neuer Kerberos-Hauptelemente
So zeigen Sie die Liste der Kerberos-Hauptelemente an
So zeigen Sie die Attribute eines Kerberos-Hauptelements an
So erstellen Sie ein neues Kerberos-Hauptelement
So duplizieren Sie ein Kerberos-Hauptelement
So ändern Sie ein Kerberos-Hauptelement
So löschen Sie ein Kerberos-Hauptelement
So richten Sie Standardwerte zur Erstellung neuer Kerberos-Hauptelemente ein
So ändern Sie die Kerberos-Administratorberechtigungen
Verwalten von Kerberos-Richtlinien
Verwalten von Kerberos-Richtlinien (Übersicht der Schritte)
So zeigen Sie die Liste der Kerberos-Richtlinien an
So zeigen Sie die Attribute einer Kerberos-Richtlinie an
So erstellen Sie eine neue Kerberos-Richtlinie
So duplizieren Sie eine Kerberos-Richtlinie
So ändern Sie eine Kerberos-Richtlinie
So löschen Sie eine Kerberos-Richtlinie
Beschreibungen der SEAM-Tool-Fensterbereiche
Verwenden des SEAM-Tools mit eingeschränkten Kerberos-Administratorberechtigungen
Verwalten von Schlüsseltabellendateien
Verwalten von Schlüsseltabellendateien (Übersicht der Schritte)
So fügen Sie ein Service-Hauptelement von Kerberos zu einer Schlüsseltabellendatei hinzu
So entfernen Sie ein Service-Hauptelement aus einer Schlüsseltabellendatei
So zeigen Sie die Schlüsselliste (Hauptelemente) in einer Schlüsseltabellendatei an
So deaktivieren Sie vorübergehend die Authentifizierung für einen Service auf einem Host
26. Verwenden von Kerberos-Anwendungen (Aufgaben)
27. Der Kerberos-Service (Referenz)
Teil VII Prüfung bei Oracle Solaris
28. Prüfung bei Oracle Solaris (Übersicht)
29. Planen der Oracle Solaris-Prüfung
30. Verwalten der Oracle Solaris-Prüfung (Aufgaben)
Die Kerberos-Datenbank auf dem Master-KDC enthält alle Kerberos-Hauptelemente Ihres Bereichs, die dazugehörigen Passwörter, Richtlinien und weitere Verwaltungsinformationen. Zum Erstellen und Löschen von Hauptelementen und zum Ändern der dazugehörigen Attribute können Sie entweder den Befehl kadmin oder gkadmin verwenden.
Der Befehl kadmin bietet eine interaktive Befehlszeilenschnittstelle, mit der Sie die Hauptelemente und Richtlinien von Kerberos sowie Schlüsseltabellendateien verwalten können. Es sind zwei Versionen des Befehls kadmin vorhanden:
kadmin: Verwendet die Kerberos-Authentifizierung für einen sicheren Betrieb im gesamten Netzwerk
kadmin.local: Müssen direkt auf dem Master-KDC ausgeführt werden
Abgesehen davon, dass kadmin Kerberos zur Authentifizierung des Benutzers verwendet, sind die Funktionen der beiden Versionen identisch. Die lokale Version ist erforderlich, damit Sie die Datenbank ausreichend einrichten können, um die Remote-Version zu verwenden.
Auch die Oracle Solaris-Version bietet das SEAM-Tool, gkadmin, bei dem es sich um eine interaktive grafische Benutzeroberfläche (GUI) handelt, die im Wesentlichen dieselben Funktionen bereitstellt wie der Befehl kadmin. Weitere Informationen finden Sie unter SEAM-Tool.
|